Los atacantes alcanzaron a sustraer datos antes de cifrarlos en el sistema afectado. La empresa afectada pagó, confiada en el “modelo de negocios” de los ciberdelincuentes.