L'attacco è stato composto da tre ondate, la prima delle quali di portata da 2,4 Tbps, e diretto verso un singolo cliente. È il secondo più grande attacco di questo tipo nella storia delle piattaforme di public cloud.