Взломы сайтов начались в воскресенье, после того, как в Литве был принят закон о запрете советской символики и гимна. На многих сайтах взломщики размещали просоветские лозунги и изображения. Большинство из почти 300 атакованных сайтов размещались на одном физическом сервере, принадлежащем хостинговой компании Hostex. Уязвимость присутствовала либо в коде Web-сервера, либо самой операционной системы Linux.

Аналогичная ситуация сложилась в Эстонии в апреле–мае 2007 года, после принятия правительством решения о переносе воздвигнутого в советское время памятника солдатам второй мировой. В отличие от Эстонии, где перенос памятника вызвал протесты и насилие со стороны русского населения, в Литве недовольства принятым законом не высказывают, хотя русское население в Вильнюсе составляет около 10%.

Властям известно, что в атаке были задействованы прокси-серверы, расположенные, по всей видимости, в Западной Европе, что осложняет поиск виновных.