Atacatorii au compromis trei domenii de nivel superior cu cod de țară: .gh (Ghana), .sl (Sierra Leone) și .as (Samoa Americană). Controlul asupra acestora le-a permis să modifice înregistrări DNS și să obțină certificate TLS/HTTPS neautorizate pentru mai multe domenii Google și domenii ale altor organizații mari. Google a declarat pe 6 octombrie că sistemele sale nu au fost compromise. Chrome a blocat automat certificatele identificate, iar Google a colaborat cu autoritățile de certificare pentru revocarea acestora. Domeniile care se termină în .gh, .sl sau .as au fost expuse unui risc, însă materialele nu confirmă că au avut loc redirecționări către site-uri frauduloase.