Il s’agit d’une triple extorsion à laquelle s’ajoute une attaque par déni de service distribué (DDoS) contre les serveurs de la cible pendant que celle-ci se rétablit et reconstruit son infrastructure.