据报道,AT&T 通过一个名为 Reddington 的中间人代表 ShinyHunters 黑客组织的一名成员进行谈判,黑客最初索要 100 万美元,AT&T 在说服他们后,于 5 月 17 日用比特币支付了这笔钱。
据该媒体报道,AT&T 为雷丁顿支付了谈判费用,雷丁顿表示,他相信在 AT&T 支付赎金后,唯一完整的数据副本已被删除,但可能仍有零星内容流传在外。据报道,雷丁顿还表示,他还为黑客与其他几家公司进行了谈判。
据报道,在 AT&T 宣布漏洞之前,Ticketmaster 和桑坦德银行也因第三方云存储公司 Snowflake 一名员工的登录凭证被盗而遭到入侵。在 Ticketmaster 遭到攻击后,黑客使用脚本同时入侵了160 多家公司。