Menurut Foresight News, seorang peretas yang mengaku telah mencuri catatan panggilan dan teks sensitif dari perusahaan telekomunikasi AS AT&T menyatakan bahwa mereka menerima sekitar $400.000 untuk menghapus database ini. Analisis alamat dompet Bitcoin yang diberikan oleh peretas menunjukkan bahwa transaksi pada pertengahan Mei cocok dengan pembayaran uang tebusan. Seseorang yang mengetahui negosiasi ransomware mengonfirmasi bahwa AT&T membayar para peretas, meskipun masih belum jelas apakah pembayaran tersebut dilakukan secara langsung atau melalui pihak ketiga.