3 апреля специалистами в области информационной безопасности была зафиксирована фишинговая рассылка. Письма с темой «Re: TCSM Inquiry PO 2020014-1» содержали документ MS Word PO 2020 supply.doc. При запуске файл заражал устройство шпионской программой из семейства HawkEye.

Письмо было написано якобы японским партнером, который обеспокоен экономической ситуацией в Италии и ищет решение проблемы с перебоями поставок итальянских товаров. Месяц назад похожая атака проводилась с использованием писем с предложением от китайской компании открыть совместное производство медицинских масок.