De vermeende aanval zou op een externe server hebben plaatsgevonden. De dagelijkse werkzaamheden van het personeel worden hier niet door verhinderd. Ook het vliegverkeer is niet getroffen. Naast MAA is ook de website OV-NL in storing. Daarvan is de oorzaak nog onduidelijk. Of het om een ddos-aanval zou gaan, kan het bedrijf nog niet zeggen. Voor het openbaar vervoer zelf heeft de storing geen consequenties, in principe rijdt alles volgens dienstregeling.
Een Pro-Russische hackersgroepering zou volgens ANP de aanvallen hebben opgeëist. Dat stelt cybersecurityplatform FalconFeeds.io. De hackers zouden aanvallen uitvoeren op bondgenoten van Oekraïne als vergeldingsactie voor militaire of diplomatieke steun.