La fuente consultada explicó que la red informática abarca prácticamente todas las áreas estratégicas de la petrolera y que el efecto de un ataque puede propagarse a todas ellas.
De acuerdo con el organigrama que prevaleció hasta diciembre de 2018 las áreas son:
En el corporativo, oficinas de la Torre Ejecutiva de Marina Nacional, la Dirección General, la Dirección Corporativa de Planeación, la Coordinación y Desempeño, la Dirección Corporativa de Tecnologías de Información, Subdirección de Alineación Tecnológica, Gerencia de Alineación y Seguimiento Estratégico de Tecnologías de Información, Gerencia de Cumplimiento y Calidad del Servicio, Gerencia de Arquitectura y Evolución Tecnológica, Subdirección de Soluciones y Servicios de Negocio, Gerencia de Vinculación y Consultoría de Negocio, Gerencia de Soluciones para Procesos Industriales, Gerencia de Desarrollo e Integración de Soluciones de Negocio, Gerencia de Soluciones Empresariales, Subdirección de Servicios de Tecnologías de Información, Gerencia de Redes y Telecomunicaciones, Gerencia de Continuidad Operativa, Gerencia de Servicios Digitales.
Además, el ataque pudo afectar áreas de Pemex Exploración y Producción, Pemex Logística, Pemex Transformación Industrial, Pemex Etileno, Pemex Perforación y Servicios, Pemex Fertilizantes y Pemex Cogeneración y Servicios.