CERT Polska opublikował raport uzupełniający o ataku z 29 grudnia 2025 r., opisując wykorzystanie prywatnego APN oraz ataki na urządzenia Moxa i sterowniki PLC Siemens, i zalecając audyt konfiguracji APN oraz ograniczenie komunikacji z siecią OT.