Amet sai aprillis teada juhtumist, kus lunavara tabas IT-teenust pakkuvat ettevõtet ning kuna ettevõttel oli rünnaku ajal kaugtöölaua protokolli (RDP) kaudu ligipääs nelja kliendi süsteemidesse, nakatusid needki. Kõik viis taastasid RIA teatel andmed varukoopiatest ning esialgsel hinnangul andmeleket ei toimunud.