L'incidente di sicurezza consiste in un attacco ransomware ai danni di RUAG LLC, un ufficio di collegamento di RUAG MRO Holding SA. Grazie all'autonomia dei sistemi informatici utilizzati in tale sede, l'incidente è isolato e non ha ripercussioni su altri sistemi del gruppo RUAG.
RUAG LLC, con sede nello Stato americano della Virginia, impiega 8 collaboratori che garantiscono lo scambio con istituzioni, fornitori e aziende partner americane.
L'incidente di sicurezza è attribuibile a un noto gruppo che opera a livello internazionale e che negli ultimi mesi ha compromesso numerose altre aziende con sede in Svizzera e in tutto il mondo.