Pada tanggal 3 Juli pagi (waktu Indonesia bagian barat), auto update pada product Kaseya VSA - yang terlihat "valid" - berhasil menyebarkan REvil ransomware.