اتفاقی در 22 آوریل 2012 3 اردیبهشت 1391 بین ساعت 1 تا 2 بعدازظهر یا در حوزه سیستم های رایانه یی وزارت نفت و شرکت های وابسته و مرتبط با آن افتاد که، از دیدگاه چند کارشناس ویروس های رایانه یی، دلایل این واقعه می تواند یکی از موارد زیر باشد:

1- ویروسی شبیه به CIH یا همان چرنوبیل که در تاریخ 26 آوریل، 5 مگابایت از ابتدای دیسک های سخت را تخریب می کرد و برخی از flash bios های مادربوردها را پاک می کرد. این ویروس در سال 1997 آمد و از لحاظ ویروس شناسی بهترین ویروسی است که تاکنون دیده شده است. این ویروس در بین قسمت های خالی فایل های اجرایی (exe) خود را می نوشت و به این طریق تکثیر می شد. با این حساب