Mã độc Lockbit đã được phát hiện trên khắp thế giới. Nhiều tổ chức tại Mỹ, Ấn Độ và Brazil đã trở thành mục tiêu tấn công phổ biến. Theo Cơ quan Kiểm soát tài chính (FCA) và Cơ quan Quản lý an toàn (PRA) của Anh, vụ tấn công bắt đầu từ ngày 31-1 và trong số nhiều khách hàng của ION bị ảnh hưởng có ngân hàng ABN Amro Clearing và ngân hàng Intesa Sanpaolo lớn nhất của Italy. Trên trang mạng darkfeed.io (trang chuyên truy vết các nhóm tin tặc), nhóm phát tán mã độc Lockbit cảnh báo sẽ công bố các dữ liệu đã đánh cắp được vào ngày 4-2 nếu tập đoàn ION không trả tiền chuộc.
