Problem dotknął sektora logistycznego oraz spółki usługowo-handlowe.
Atak NotPetya był na tyle poważny, że pierwszy raz w Polsce miało miejsce spotkanie Rządowego Zespołu Zarządzania Kryzysowego, na którym podjęto decyzję o współpracy z CERT-ami, o szkoleniach pracowników, kwestiach wykonywania kopii bezpieczeństwa oraz aktualizacji systemów.
Lista zaatakowanych przedsiębiorstw w Polsce: Raben Group, Inter Cars, TNT, Saint-Gobain (Kronospan), Mondēlez (Wrocław).
Przebieg ataku NotPetya za pomocą M.E.Doc podczas startu pobrał uaktualnianie serwera upd.me-doc.ua. Po uruchomieniu NotPetya/ExPetr infekował MBR i podmieniał go na swój „payload”, następnie zmieniał zawartości rejestru, szyfrował MFT (patrz poniżej), a pod koniec wymuszał restart systemu zainfekowanego użytkownika. Po zakończeniu szyfrowania Master File Table (MFT – umożliwia dostęp do plików na komputerze) wyświetlone zostało żądanie okupu. Jak się później okazało, backdoor był obecny w systemie aktualizacji już od kwietnia. NotPetya została rozpowszechniona poprzez wykradzenie exploitów z NSA takich jak: Eternalblue i Eternalromance, (podobnie jak WannaCry).