Uma variante do BitPaymer, ligada ao grupo de malware Dridex, está a afetar as redes da Everis, uma consultora de TI subsidiária da gigante japonesa NTT, e da rádio Cadena SER em Espanha. Como resultado deste ataque, várias outras empresas que trabalham com estas duas acabaram por desligar parcialmente os seus serviços, como é o caso da Aena, que gere aeroportos em Espanha. A Aena conta com staff da Everis nas suas instalações e pretende com esta medida evitar ser afetada também.
Um técnico especializado numa destas empresas afirmou à ABC «estamos todos em modo de histeria». As autoridades espanholas confirmam o ataque à rádio SER, mas não avançaram com muitos pormenores: «Seguindo o protocolo estabelecido para ciberataques, a SER viu-se obrigada a desligar todos os seus computadores». A rádio continua a operar a partir de Madrid e prossegue a emissão, enquanto equipas estão a tentar restaurar serviços com a ajuda do Instituto de Cibersegurança de Espanha (INCIBE).
