אלפי הודעות יצאו מחשבון הדואר של החברה לנמענים שונים, ללא ידיעת בעל החשבון. מעבר למשלוח עצמו, עלה חשש להמשך שימוש בהרשאות החשבון ולפגיעה במערכות נוספות. נדרשה תגובה מהירה, לצד הבנה של היקף האירוע.
בעקבות פניית החברה החל מיד טיפול חירום לתיחום האירוע ולמניעת התפשטותו. מאחר שהחשבון שנפרץ היה בעל הרשאות מנהל, בוצעו פעולות מיידיות להגבלת החשבון ויכולותיו. נערך תחקיר מעמיק לבחינת היקף החדירה ועומקה, ובהתאם לממצאים הורחב הטיפול לסביבת הדואר, למחשבים ולמערך ההגנות והבקרות של החברה.
השאלה כבר לא הייתה רק כיצד לעצור את משלוח ההודעות. היה צורך להבין אילו ממצאים קשורים לאירוע, היכן נותרה חשיפה ומה נדרש כדי לצמצם את האפשרות להמשך פגיעה. המידע מהמערכות השונות נבחן יחד, כדי שלא להסתפק בתמונה חלקית ממערכת אחת.
לא כל התראה העידה על פריצה נוספת, ולא כל ממצא הצדיק הרחבה של החקירה. נדרשה הבחנה בין סיכון שמחייב טיפול מיידי, פער הגנה שיש להשלים ומידע שאינו משנה את ההחלטה. כך מוקדה העבודה בנושאים החשובים, במקום להעמיס פעולות ומוצרים ללא צורך ברור.
לצד הטיפול באירוע הורחב מערך ההגנות והבקרות, תוך בחינת הכיסוי בפועל והפערים שנותרו. הדגש לא היה רק על הוספת הגנה, אלא גם על היכולת לזהות פעילות חריגה, להבין את משמעותה ולהגיב בהתאם.
ניהול אירוע סייבר דורש לדעת מתי להעמיק ומתי בדיקה נוספת אינה צפויה להוסיף ערך. לפני הרחבת הטיפול נדרשת בהירות לגבי הצורך, התועלת והעלות.
מקצועיות, הוגנות ויושרה נמדדות גם בשמירה על תקציב החברה, בלי לוותר על בדיקות נחוצות ובלי להגדיל הוצאות מתוך לחץ.
פרטים מזהים הושמטו לשמירת פרטיות החברה.