A szeptember 11-re virradóra végrehajtott támadásban a DoppelPaymer nevű kártékony szoftvert vetették be, amelyet régóta használnak Oroszországban működő hackercsoportok. A nyomozás előzetes megállapításai alapján a támadás egy „globális zsarolószoftver-művelet” része volt, amelynek egyedüli célja a haszonszerzés, az ügynek nincs politikai vonatkozása. A támadásban a düsseldorfi Heinrich Heine egyetem klinikáján használhatatlanná vált harminc szerver. Az informatikai rendszer összeomlása megzavarta a kórház működését. Ezért nem tudtak fogadni egy sürgős ellátásra szoruló beteget, akit a Düsseldorf melletti Wuppertalba kellett szállítani. A beteg meghalt. Az eset miatt elindítottak egy második nyomozást is, gondatlanságból elkövetett emberölés gyanújával. Az eljárásban tisztázni kell, hogy a páciens túlélési esélyei jobbak lettek volna-e, ha el tudták volna látni a düsseldorfi klinikán.
A támadók pénzt követeltek a szerverek működőképességének helyreállításáért. A rendőrség a zsarolólevélre válaszul közölte az ismeretlen elkövetőkkel, hogy műveletük minden bizonnyal célt tévesztett, hiszen egy kórház működését akadályozza. A támadók erre megadták a zsarolószoftver ártalmatlanításához szükséges kódokat. Azonban a informatikai rendszer még mindig nem állt helyre teljesen.