L'incident de sécurité est une attaque par ransomware contre RUAG LLC, un bureau de liaison de RUAG MRO Holding SA. En raison de l'autonomie des systèmes informatiques utilisés sur place, l'incident est isolé et n'a aucune incidence sur les autres systèmes du groupe RUAG.
RUAG LLC, située dans l'État américain de Virginie, emploie 8 personnes qui assurent les échanges avec les institutions, les fournisseurs et les entreprises partenaires américains.
L'incident de sécurité est imputable à un groupe international connu qui, au cours des derniers mois, a également compromis de nombreuses autres entreprises basées en Suisse et dans le monde entier.