Organisaties die hun Citrix-systemen pas na 9 januari hebben aangepast, of die dat helemaal niet hebben gedaan, kunnen ervan uitgaan dat hun systemen zijn aangevallen. Het heeft dan geen zin om de nu vrijgegeven reparatie (patch) door te voeren.