Una vez cometido el ataque, las autoridades de la organización fueron extorsionadas. Se les solicitó 15 bitcoins (moneda virtual que supera el valor de US$4.000 por unidad) como recompensa. Este valor aumentaría 5 bitcoins cada 24 horas.
En el marco de una investigación de siete meses, que llevó a cabo personal de la Sección Delitos Tecnológicos (SDT), junto con Presidencia de la República a través de la Agencia de Seguridad del Gobierno (Agesic), se rastrearon las direcciones IP que fueron utilizadas para enviar los correos. Como resultado, los investigadores dieron con el responsable del ataque. Se trata de un ingeniero informático de 41 años, quien ya fue procesado con prisión.
Ante este tipo de ataque, Security Advisor- empresa que cuenta con especialistas en la materia- recomienda evaluar el estado general de la seguridad de la información en las instituciones de salud.