Το CommonSpirit επιβεβαίωσε ότι η επίθεση έγινε με κακόβουλο λογισμικό, κάτι που συνήθως συμβαίνει όταν μια εγκληματική ομάδα από τον κυβερνοχώρο διεισδύει στο σύστημα υπολογιστών των νοσοκομείων και κρυπτογραφεί όλες τις βάσεις δεδομένων του