تیم‌های فناوری اطلاعات مرکز علوم سلامت دانشگاه نیومکزیکو روز دوشنبه، حدود ساعت ۱۱ صبح، یک تهدید امنیت سایبری را شناسایی کردند و اقدامات لازم برای مهار آن را آغاز کردند. از ساعت ۱۲:۳۰ تا ۱۴:۳۰، این مرکز به‌طور موقت مسیر آمبولانس‌ها را به بیمارستان‌های دیگر در شهرهای آلبوکرکی و سانتافه تغییر داد. همچنین، جراحی‌های سرپایی و نوبت‌های پزشکی برای ادامه روز لغو شدند تا تیم‌های فنی بتوانند از شبکه در برابر تهدید محافظت کنند. بیمارستان دانشگاه نیومکزیکو تنها مرکز تروما سطح یک در این ایالت است؛ مرکزی که برای رسیدگی به شدیدترین و پیچیده‌ترین موارد اورژانسی فعالیت می‌کند.
مسئولان مرکز علوم سلامت دانشگاه در اطلاعیه‌ای که بعدازظهر روز بعد منتشر شد، اعلام کردند سامانه‌های الکترونیکی حیاتی دوباره فعال شده‌اند. در این اطلاعیه آمده بود که تمام بیمارستان‌های وابسته به دانشگاه به‌طور کامل باز هستند، تردد آمبولانس‌ها به حالت عادی بازگشته و کلینیک‌ها نیز نوبت‌ها و اقدامات درمانی برنامه‌ریزی‌شده را از سر گرفته‌اند.
بررسی‌های اولیه نشان داد که این رویداد برخی از دستگاه‌های مورد استفاده کارکنان را تحت تأثیر قرار داده، اما به سامانه‌های اصلی و سرورها نفوذ نکرده است. تیم‌های فنی با همکاری شرکای خارجی برای ایمن‌سازی شبکه اقدام کردند و موضوع را به نهادهای مجری قانون در سطح ایالتی و فدرال اطلاع دادند.
با وجود بازگشت سامانه‌های حیاتی، کلاس‌های دانشکده پزشکی، دانشکده پرستاری، دانشکده داروسازی و دانشکده سلامت جمعیت دانشگاه در روز سه‌شنبه همچنان تعطیل بود. همچنین از کارکنان غیرضروری مرکز علوم سلامت خواسته شد در خانه بمانند.
در اطلاعیه‌ای تکمیلی اعلام شد که کلاس‌ها و فعالیت‌های پژوهشی مرکز علوم سلامت از روز چهارشنبه از سر گرفته شده‌اند و تمام فعالیت‌های درمانی در مراکز وابسته به سیستم سلامت دانشگاه نیومکزیکو به وضعیت عادی بازگشته‌اند.
این حادثه همچنان تحت تحقیقات جنایی قرار دارد و ممکن است همین موضوع باعث شده باشد دانشگاه اطلاعات محدودی را به‌صورت عمومی منتشر کند. دانشگاه نیومکزیکو تاکنون این رویداد را حمله باج‌افزاری توصیف نکرده است.
در همین حال، گروه هکری با نام BYOD مسئولیت این حمله را بر عهده گرفت و نام دانشگاه نیومکزیکو را در وب‌سایت افشای اطلاعات خود قرار داد؛ وب‌سایتی که از طریق سرویس مخفی شبکه تور در دسترس است.
این گروه مدعی شده است که ۳۶ هزار دستگاه در پردیس اصلی دانشگاه و بخش بیمارستانی آن را به خطر انداخته و به دو پایگاه داده اوراکل، سامانه‌های منابع انسانی و حقوق و دستمزد اوراکل، سوابق دانشجویان، ایمیل‌های داخلی، فهرست‌های مربوط به پرونده‌های الکترونیکی سلامت و اطلاعات دیگری دسترسی پیدا کرده است.
گروه BYOD همچنین ادعا کرده است که اطلاعات هویتی شخصی تمام دانشجویان و کارکنان دانشگاه، از جمله شماره‌های تأمین اجتماعی آن‌ها، در اختیار دارد. این ادعاها تاکنون به‌طور مستقل تأیید نشده‌اند.
