وبحسب ما ورد تفاوضت شركة AT&T من خلال وسيط يُدعى Reddington، يعمل نيابة عن أحد أعضاء مجموعة ShinyHunters للقرصنة. طلب المتسلل في الأصل مليون دولار قبل أن تتحدث معهم AT&T عن المبلغ الذي دفعته في 17 مايو بالبيتكوين. سلكي يكتب.
أفاد المنفذ أن Reddington، الذي دفعته AT&T مقابل دوره في المفاوضات، قال إنه يعتقد أن النسخة الكاملة الوحيدة من البيانات قد تم حذفها بعد أن دفعت AT&T الفدية، لكن المقتطفات المحتملة لا تزال موجودة. وبحسب ما ورد قال ريدنجتون أيضًا إنه تفاوض مع العديد من الشركات الأخرى بشأن المتسللين أيضًا.
قبل أن تعلن AT&T عن الاختراق، تم الإبلاغ عن تعرض Ticketmaster وSantander Bank للاختراق أيضًا، عبر بيانات اعتماد تسجيل الدخول المسروقة لموظف في شركة التخزين السحابي التابعة لجهة خارجية Snowflake. سلكي تشير التقارير إلى أنه بعد هجوم Ticketmaster، استخدم المتسللون برنامجًا نصيًا لاختراق أكثر من 160 شركة في وقت واحد.
