AT&T verhandelte angeblich über einen Vermittler namens Reddington, der im Namen eines Mitglieds der Hackergruppe ShinyHunters handelte. Der Hacker verlangte zunächst 1 Million US-Dollar, bevor AT&T sie von der Summe überzeugte, die er am 17. Mai in Bitcoins zahlte. Kabel Schreiben.
Nach Angaben der Verkaufsstelle sagte Reddington, der von AT&T für seine Teilnahme an den Verhandlungen bezahlt wurde, er glaube, dass die einzige vollständige Kopie der Daten gelöscht worden sei, nachdem AT&T das Lösegeld gezahlt habe, es sei aber möglich, dass noch immer Schnipsel im Umlauf seien. Berichten zufolge sagte Reddington auch, er habe mit mehreren anderen Unternehmen für die Hacker verhandelt.
Bevor AT&T den Verstoß ankündigte, wurde berichtet, dass Ticketmaster und Santander Bank ebenfalls kompromittiert worden seien, und zwar über die gestohlenen Anmeldedaten eines Mitarbeiters des Cloud-Speicher-Drittanbieters Snowflake. Kabel berichtet, dass Hacker nach dem Ticketmaster-Angriff mithilfe eines Skripts möglicherweise mehr als 160 Unternehmen gleichzeitig gehackt haben.