Laut Foresight News gab ein Hacker an, vertrauliche Anruf- und Textdaten des US-Telekommunikationsunternehmens AT&T gestohlen zu haben. Er gab an, für die Löschung dieser Datenbanken etwa 400.000 US-Dollar erhalten zu haben. Eine Analyse der vom Hacker angegebenen Bitcoin-Wallet-Adresse ergab, dass eine Transaktion Mitte Mai mit der Lösegeldzahlung übereinstimmte. Eine mit den Verhandlungen über Ransomware vertraute Person bestätigte, dass AT&T die Hacker bezahlt hat. Es bleibt jedoch unklar, ob die Zahlung direkt oder über einen Dritten erfolgte.