Der Roggenburger Bürgermeister hatte die Cyberattacke am Dienstagabend bemerkt, als bei einer Rechnungsprüfung Fehlermeldungen auftauchten. Ein weiterer Mitarbeiter des Zweckverbands hatte die Meldung aufs Handy bekommen, dass die Server im gemeinsamen Rechenzentrum nicht mehr laufen.

Dateien seien umbenannt und verschlüsselt worden. Die Art der Verschlüsselung deutete auf einen Angriff hin. Das bestätigten sowohl das "Bayerische Landeskriminalamt" als auch das "Landesamt für Sicherheit in der Informationstechnik".