Según las últimas investigaciones acerca de esta intrusión y los responsables de la publicación de las imágenes son un grupo ransomware llamado ALPHV o BlackCat. Estos individuos tienen vínculos rusos y se les considera uno de los más peligrosos desde su aparición.

Durante su existencia, se conoce que este grupo además de amenazar recientemente a la firma americana, también lo han hecho a instituciones académicas y de atención médica y a una compañía española que ofrece servicios de outsourcing para compañías aéreas.