Napad, ki je trajal približno štiri ure, je natančno opisal Doug Madory. Dodaja, da ni čisto jasno, kaj je napadalec želel storiti. Njegove poteze niso imele veliko smisla, četudi bi žel povzročiti največji možni obseg škode. Zdi se, da se je le igral z nastavitvami. Napad je po eni strani pokazal, da je BGP ranljiv, ker deluje na zaupanju, da vsak oglašuje naslove, do katerih dostavlja promet. Zlonamerni igralci so v preteklosti z napačnimi vnosi v BGP že preusmerjali promet. A bistveno večji problem so napadalci odkrili v operaterju Orange.
Varnostni protokoli v podjetju so očitno slabi. Geslo za dostop do računa, ki je imel povezani elektronski naslov adminripe-ipnt@orange.es, je bilo kar adminripe. Niso uporabljali dvostopenjskega preverjanja pristnosti (2FA), geslo je bilo šibko. Prijavne podatke so v prvi fazi sicer najbrž ukradli z malwarom Infostealer, ki ga je eden izmed uslužbencev nevede namestil 4. septembra lani.
