Situationen uppstod efter att en anställd på Lasarettet i Enköping klickat på en länk i ett mejl som såg ut att komma från Postnord. Men länken ledde i stället till en sida med skadlig kod som installerade det aggressiva utpressningsviruset på datorn. Viruset letade sig sedan vidare till strålbehandlingsmaskinerna på sjukhuset i Uppsala då den anställda även hade tillgång till andra datasystem.