L'attaque informatique, réalisée fin 2016, a été dissimulée par le groupe, qui a tenté d'acheter le silence de ses deux auteurs.