Los atacantes alcanzaron a sustraer datos antes de cifrarlos en el sistema afectado. La empresa afectada pagó, confiada en el «modelo de negocios» de los ciberdelincuentes.