Babuk ha cumplido su chantaje y, tras no recibir pago alguno por parte de Phone House, ha publicado una primera parte del material robado. En total, más de 100 gigas con datos personales (nombre, DNI, cuenta bancaria, móvil personal, correo, dirección física…) de clientes tanto directamente suyos como de la empresa a la que subcontrata el servicio de seguro de sus clientes.
Por lo que comentan los cibercriminales de Babuk, la intrusión se habría llevado a cabo mediante su ‘ransomware’ homónimo, que, tras infectar un solo equipo, bloquea todos sus accesos mientras va robando y cifrando todos los archivos del sistema.