Az MNB a 2016. december 31-től 2018. május 11-ig terjedő időszakot tekintette át, a vizsgálat során pedig bebizonyosodott, hogy több, elsősorban az adatszolgáltatási rendszert és a kapcsolódó belső szabályozási gyakorlatot érintő adatszolgáltatási probléma is felmerült a banknál. Emellett a szavatolótőke, valamint a kockázati tőkekövetelmény számítása sem felelt meg maradéktalanul a jogszabályi előírásoknak. Az elvégzett utóvizsgálat során ráadásul kiderült, hogy a CIB Bank az informatikai biztonsági és vállalatirányítási tevékenysége során a korábbi felügyeleti kötelezés ellenére nem teljesítette maradéktalanul a vonatkozó jogszabályi előírásokat.
Lakóépületek, oktatási épületek is voltak a támadás célpontjai között. 
