การโจมตีเกิดขึ้นอย่างต่อเนื่องนับตั้งแต่มีการเปิดเผยช่องโหว่บน Microsoft Exchange Server ออกมา Orange Tsai หรือ Cheng-Da Tsai จาก DEVCORE ซึ่งเป็นบริษัทรักษาความปลอดภัยที่ตั้งอยู่ในไต้หวัน ได้รายงานช่องโหว่ 2 จุดในเดือนมกราคม โดย Microsoft ได้ค้นพบช่องโหว่ที่สำคัญอีกห้าจุดระหว่างสืบสวนเพิ่มเติม
นักวิเคราะห์ของ Check Point Research ระบุว่าช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถอ่านอีเมลจาก Exchange Server ได้โดยไม่ต้องมีการตรวจสอบสิทธิยืนยันตัวตน หรือเข้าถึงบัญชีอีเมลของแต่ละบุคคล การผูก (Chain) ช่องโหว่เพิ่มเติมยิ่งทำให้ผู้โจมตีสามารถเข้ายึดเซิร์ฟเวอร์อีเมลได้อย่างสมบูรณ์ ซึ่งเมื่อแฮ็กเกอร์ควบคุม Exchange Server ได้แล้ว พวกเขาจะสามารถเปิดเข้าอินเทอร์เน็ตและเข้าถึงข้อมูลได้จากระยะไกล ซึ่งก่อให้เกิดความเสี่ยงด้านความปลอดภัยขั้นวิกฤตสำหรับองค์กรอีกนับล้าน
นักวิจัยยังแนะนำให้องค์กรต่าง ๆ อัปเดต Microsoft Exchange Server ทั้งหมดเป็นเวอร์ชันแพทช์ล่าสุดที่ Microsoft มีให้โดยทันที พวกเขาเตือนว่าการอัปเดตไม่ใช่แบบอัตโนมัติ และผู้ใช้ต้องดำเนินการด้วยตนเอง ตามที่นักวิจัยระบุว่า หากองค์กรไม่ได้อัปเดตเซิร์ฟเวอร์ ให้ถือว่าเซิร์ฟเวอร์ตนถูกบุกรุกโดยสิ้นเชิงแล้ว
