Menurut juru bicara Badan Siber dan Sandi Negara (BSSN), Ariandi Putra, serangan ini bermula dari penyerangan terhadap fitur keamanan Windows Defender pada 17 Juni 2024 pukul 23.15 WIB.
Upaya tersebut memungkinkan masuknya aktivitas berbahaya yang kemudian berlanjut pada 20 Juni 2024, hari yang sama dengan laporan awal gangguan layanan imigrasi di beberapa bandara internasional, termasuk Bandara Soekarno-Hatta.
Hingga saat ini, Kementerian Komunikasi dan Informatika (Kemenkominfo) belum memberikan tanggapan resmi terkait serangan ini. (*)