Informacja o ataku pojawiła się na kanale na Telegramie wspomnianej grupy cyberprzestępców, który subskrybuje ponad 25 tys. osób. Pierwszy post mówił o **kradzieży ponad miliarda rekordów, pochodzących rzekomo z Narodowego Systemu Informacyjnego (nais.gov.ua) oraz Ministerstwa Sprawiedliwości (minjust.gov.ua).**