Όπως μεταδίδει το Reuters, η απαίτηση αναρτήθηκε σε ιστοσελίδα που συνήθως χρησιμοποιεί η συμμορία κυβερνοεγκήματος REvil, μια ομάδα που συνδέεται με τη Ρωσία η οποία κατατάσσεται μεταξύ των μακροβιότερων εκβιαστών του κυβερνοχώρου.
Η συμμορία έχει μια συνεργατική δομή με αποτέλεσμα κατά καιρούς να είναι δύσκολο να καθοριστεί το ποιος μιλά εκ μέρους των χάκερ, ωστόσο ο Allan Liska της εταιρείας κυβερνοασφάλειας Recorded Future ανέφερε πως το μήνυμα «σχεδόν σίγουρα» προέρχεται από την ηγεσία της REvil.
Οι χάκερ φέρονται τώρα να ζητούν 70 εκατ. δολάρια για να «απελευθερώσουν» τα δεδομένα των εταιρειών.