A natureza do ataque cibernético ao TJRS teria sido identificada, segundo vários sites como o Bleeping Computer, que cobre notícias de tecnologia e oferece ajuda gratuita de informática por meio de seus fóruns, e o CISO Advisor, portal de noticiário sobre segurança cibernética e ciberdefesa. Trata-se de um “ransomware REvil”.  

A rede interna do tribunal do Rio Grande de Sula acabou sendo infectada e os funcionários —a maior parte em home office— foram desaconselhados a usar computadores conectados a ela.