Geneza ataków Seria ataków między 27–28 czerwca 2017 roku wpłynęła negatywnie na finanse wielu firm na całym świecie. Pierwsza o serii ataków poinformowała Ukraina oraz Maersk. Niektórzy twierdzą, że wydanie NotPetya było aktem cyberwojny, ponieważ malware w ciągu kilku godzin od ujawnienia się, dotarł do wielu punktów na świecie. Najbardziej ucierpiały na tym firmy takie jak: koncern farmaceutyczny Merck, spółka FedEx TNT Express, francuska firma budowlana Saint-Gobain, producent żywności Mondelez, Reckitt Benckiser oraz rosyjska spółka naftowa Rosnieft.

Ukraina W Linkos Group tworzone aktualizacje i wszelakie poprawki do oprogramowania księgowego o nazwie , systemu używanego przez każdą osobę, która rozliczała się z podatków lub prowadziła przedsiębiorstwo. M.E.Doc został opracowany przez Intelekt-Serwis i obejmował około 400 tys. klientów, co stanowiło 90% krajowych firm. Późniejsze analizy przeprowadzone przez firmę Eset wskazały, że 80% wszystkich infekcji, było skierowanych pod kątem Ukrainy.

Atak nastąpił w przeddzień ukraińskiego Dnia Konstytucji. Puste biura dały pole do niekontrolowanego rozprzestrzeniania się cyberataku.