El ataque de rescate, contra el fabricante escocés de cerveza con sede en la isla de Arran, parece haber sido selectivo. Antes de la infección, los anuncios de un puesto financiero ya ocupado en la cervecería, se colocaban en sitios de reclutamiento en todo el mundo. Esto, a su vez, dio lugar a una afluencia de CVs.
Los hackers enviaron un mensaje de correo electrónico con una carga útil de software de rescate dentro de un archivo PDF. Cuando un empleado de la cervecería Arran abrió este correo electrónico contaminado, sus sistemas se infectaron.
Los ciberdelincuentes exigieron 2 bitcoin (£10,227/$13,448 en el momento de la publicación) para entregar las claves de cifrado necesarias para recuperar los datos. La firma escocesa se negó a ceder a la extorsión, a pesar de que la decisión significaba aceptar la pérdida de tres meses de datos de ventas de un servidor infectado, informó la BBC.
La cervecería ha contratado a un consultor informático externo para ayudar a limpiar su red y, en la medida de lo posible, restaurar los datos.
Scottish Sun informó que, rápidamente, la cervecería recuperó su normal funcionamiento.