Esmaspäeva lõunal, kui ründekoormus järsult suurenes, hakkasid Delfi süsteemid, eeskätt portaalid tõrkuma. Rünnaku tüübiks oli hajutatud koormusrünnak (DDoS), mis tähendab, et selle eesmärk oli süsteemid üle koormata. Ründaja tekitas koormavaid päringuid arvutitest üle kogu maailma. Peamiselt domineerisid Venemaalt pärit ründearvutid. „See tähendab, et kuskil maailmas peab olema võrgustik arvuteid, mida saab kontrollida selliselt, et nad hakkaksid kindlatesse punktidesse päringud tegema,“ selgitas Ekspress Meedia andmeteaduse- ja IT-juht Ivar Krustok.

Kuna rünnakud tulid kindlatest riikidest, siis lülitati sisse geoblokeering, mis tähendas, et liikus lubati ainult valitud riikidest: Läti, Leedu, Eesti, Suurbritannia, Iirimaa, Norra, Rootsi, Taani, Soome. Paraku pole geoblokeeringud kunagi täiesti täpsed, mis tähendab, et blokeeringu alla võis sattuda ka väike hulk Eestis asuvaid kasutajaid.