Dinsdagochtend start het personeel van een metaalbewerkend bedrijf (KMO) hun computers op. Bij het opstarten komt er een pop-up tevoorschijn met de melding dat alle files geëncrypteerd en geblokkeerd zijn. Dit probleem zou enkel opgelost worden indien er losgeld betaald wordt aan de hackers in de vorm van bitcoin. Er wordt geen concrete som genoemd enkel twee e-mailadressen die moeten gecontacteerd worden. Het bedrijf weigert te betalen en verwittigd de politie.