Ekrany migały na czarno, a pracownicy biegali przerażeni, krzycząc do innych kolegów z pracy, by czym prędzej odłączali sprzęt od sieci, gdyż każda minuta zwłoki może równać się z nieodwracalnymi zmianami. Odłączenie całej sieci Maersk zajęło dwie godziny. Po odłączeniu od sieci sprzętu, pracowników odesłano do domów, nikt z nich nie wiedział, kiedy powrót do pracy będzie możliwy. Gigant morski, odpowiedzialny za 76 portów, około 800 statków oraz prawie 1/5 zdolności przewozowej na świecie był sparaliżowany.
Kilka dni po fakcie wystąpienia NonPetya, pracownik z siedziby w Kopenhadze, który odpowiadał za aktualizację, został wysłany do biura w Anglii. Cel był jeden i nadrzędny – odbudowanie globalnej sieci Maerska. By ukazać potęgę tego krachu, wystarczy odnieść się do wspomnień pracownika, który opowiadał, że biuro w Anglii zostało przemienione na centrum przywracania. Okoliczne hotele zostały wynajęte na potrzeby firmy, gdyż zdarzało się, że pracownicy spali w biurze na podłodze. Tak bardzo była potrzebna intensywna praca około 600 osób (400 z Maerska oraz 200 z firmy doradczej Deloitte).
Sprzęt, na którym pracowano przed atakiem został skonfiskowany z obawy przeniesienia się wirusa na nowe systemy.