L'atac es va produir entre els dies 2 i 4 de maig, període en el qual els intrusos van romandre actius durant 48 hores dins del sistema intern sense ser detectats
