Os ataques terão acontecido desde o início de julho e as autoridades já alertaram alguns elementos chave no Congresso dos EUA. O hacker ou os hackers conseguiram carregar software malicioso para o servidor que aloja o site healthcare.gov, onde os norte-americanos se registam para beneficiarem de um seguro de saúde.
Segundo notícia da Reuters, o objetivo do malware não era o roubo de dados, mas sim a distribuição de um ataque DDoS, que visava colocar outras páginas offline.
As autoridades especializadas dos EUA conseguiram preservar a integridade do servidor afetado e conseguiram também extrair o malware em questão. Numa primeira análise, só um servidor foi afetado e esta máquina estava a correr alguns testes antes de ser ligada e não era suposto estar conectada à Internet.