Du loggar in på jobbdatorn och möts av ett meddelande. Alla filer är låsta och krypterade. På skärmen finns instruktioner om hur lösensumman ska betalas. Problemet är att du arbetar på ett sjukhus. Och du är långt ifrån den enda som drabbats.
Angriparna har tagit över identiteten hos systemadministratörer och lyckats bli domänadministratörer. Därmed har de fått tillgång till i princip alla datorer i organisationen.