KME a jej pobočky v jednotlivých krajinách prevádzkujú veľké množstvo serverov a ako preventívne opatrenie sa rozhodlo izolovať každý z nich a zaviesť proces čistenia, v rámci ktorého boli skontrolované všetky údaje a identifikovaný a riešený akýkoľvek podozrivý materiál.
IT oddelenie KME, IT pracovníci na pobočkách a externí poradcovia pre kybernetickú bezpečnosť strávili nasledujúci týždeň izoláciou a kontrolou stavu všetkých serverov a obnovou ich prepojenia.
Začiatkom nasledujúceho týždňa bolo obnovených viac ako 90 % funkčnosti servera a napriek potrebe zabezpečiť, aby každý server neobsahoval neautorizované informácie, bola obnovená normálna činnosť týkajúca sa predajcov, obchodnej administratívy a tretích strán.