Outre l'arrêt, l'atténuation de cette menace impliquait de limiter les communications concernant l'incident afin d'éviter de compromettre le plan de réponse en matière de cybersécurité de l'ESO. L'équipe informatique d'ESO travaille pour détecter et éliminer les logiciels malveillants de toutes les machines d'ESO, ainsi que pour enquêter sur l'attaque et ses conséquences. Les observations de l'ESO n'ont pas été affectées puisque les observatoires fonctionnent en grande partie sur des réseaux séparés.
La construction de l'ELT n’est pas affectée.