Kvôli práve prebiehajúcemu samitu NATO je Haag pravdepodobne najchránenejším mestom na svete. Na zabezpečenie podujatia bolo nasadených viac ako 27 000 policajtov a pre obyvateľov aj návštevníkov boli zavedené prísne pravidlá. Samitu sa zúčastní približne 9 000 ľudí, vrátane hláv vlád zo 45 krajín, 6 000 diplomatov a viac ako 2 000 novinárov. Doteraz sa spojenci NATO dohodli na stanovení nového cieľa výdavkov na obranu vo výške 5 percent hrubého domáceho produktu (HDP), čo pôvodne požadoval americký prezident Donald Trump. Z toho 3,5 percenta pôjde priamo na ministerstvo obrany, zvyšných 1,5 percenta je pridelených na širšie investície do relevantných oblastí, ako sú kybernetická bezpečnosť a infraštruktúra.
DDoS útok (Distributed Denial of Service) je typ kybernetického útoku, ktorého cieľom je znefunkčniť webovú stránku, online službu alebo sieť tak, aby bola nedostupná pre legitímnych používateľov. Počas útoku botnet súčasne odosiela obrovské množstvo falošných alebo nadmerných požiadaviek na cieľový server alebo sieť. Tým sa preťaží jeho kapacita, čo spôsobí spomalenie, alebo dokonca úplné zlyhanie systému. Legálni používatelia sa tak nemôžu pripojiť k službe alebo webstránke, pretože servery sú zahltené falošnou prevádzkou.
Samit NATO ponúka hackerom ideálnu príležitosť na uskutočnenie kybernetických útokov. A presne to urobila skupina NoName057(16), skupina hacktivistických expertov na kybernetickú bezpečnosť, o ktorej sa predpokladá, že je sponzorovaná Ruskom. Skupina má za sebou históriu útokov na krajiny a organizácie s protiruským postojom, vrátane Belgicka, Talianska, Holandska a Ukrajiny. V správe na Telegrame skupina NoName057(16) tvrdí, že sa zamerala na regionálne zastúpenie NATO v Holandsku a niekoľko obcí a provincií, vrátane Den Bosch, Delft a Haagu.

V pondelok Haag oznámil, že niekoľko dodávateľov zaznamenalo veľké množstvo sieťovej prevádzky smerujúcej k ich systémom. „V dôsledku toho boli rôzne domény, ktoré využíva aj obec Haag, niekedy obmedzené alebo neprístupné,“ potvrdil hovorca. NotuBiz, poskytovateľ IT služieb, potvrdil obrovské množstvo sieťovej prevádzky smerujúcej k jeho systémom. Firewally spoločnosti boli účinné pri odrážaní nadbytočnej prevádzky. Z tohto dôvodu trvalo návštevníkom dlho, kým sa im načítala stránka obsahujúca oficiálne dokumenty.