W ataku ucierpiała Telefónica i kilka innych dużych przedsiębiorstw w Hiszpanii, a także części brytyjskiej narodowej służby zdrowia, FedEx oraz Deutsche Bahn. W Rosji program zaatakował kilka banków ze względu na nieaktualne oprogramowanie systemowe, ale zainfekowanych zostało również ponad 1000 komputerów w ministerstwie spraw wewnętrznych, a także systemy rosyjskiej poczty i kolei państwowych.
Według Theresy May cyberatak na brytyjską służbę zdrowia był częścią szerszego, międzynarodowego ataku. W przeciągu tygodnia około 1% opieki zostało zakłócone. Włamanie spowodowało między 12 a 19 maja odwołanie 19 000 spotkań, co kosztowało 20 milionów funtów. Późniejsze koszty wyniosły dodatkowe 72 miliony funtów.
Według stanu na 3 sierpnia 2017 łączny okup, jaki odebrali sprawcy ataku, wynosił ponad 52,2 BitCoiny, co przeliczało się wówczas na 143 tysiące dolarów, czyli równowartość 4 nowych samochodów średniej klasy.