חברת הביטוח "שירביט" הודיעה (יום ו', 4.12.20) כי החליטה שלא להיענות לדרישות הכופר של הפצחנים שפרצו למאגרי החברה וגנבו את פרטי לקוחותיה. האולטימטום שהציבו הפצחנים פקע בשעה 9 בבוקר, ומשפקע - הם פרסמו צילומי תעודות זהות ורשיונות נהיגה של עשרות לקוחות נוספים בחברה, בהם גם עובדי מדינה.

בהודעת החברה נאמר כי "במהלך משא-ומתן שנוהל לאורך כל הלילה, הגיעו כל הגורמים המקצועיים למסקנה גורפת כי לטרור הסייבר יש עניין בפגיעה אסטרטגית - ולא עומד מאחוריו מניע כספי כלשהו".

הפצחנים פרסמו הבוקר הודעה מטעמם, שבה נכתב: "חברת שירביט לא שילמה את הכסף עד כה. נראה שדליפת פרטיהם של הלקוחות, העובדים ועובדי המדינה לא חשובה להם. אם כך, נעשה מה שהתחייבנו בשעה 9".

את הודעותיהם מפרסמים הפצחנים בערוץ פתוח ביישומון טלגרם. הם איימו כי אם הכסף לא ישולם עד למועד הם צפויים להדליף פרטים של משתמשים רבים - ולהכפיל את דרישת הכופר. הסכום הראשוני שדרשו הפורצים הוא 50 מטבעות ביטקוין - השווים בערכם למיליון דולר.

מנכ"ל שירביט, צביקה ליבושור, אמר הבוקר: "שירביט מתמודדת עם מתקפת סייבר עוינת שמאחוריה עומד גורם המבקש לבצע פגיעה אסטרטגית. החברה לא תיכנע לטרור מסוג זה ותפעל בדרכים העומדות לרשותה כדי להגן על לקוחות החברה ועל המידע המצוי בחברה, בתיאום עם כלל הרשויות הממלכתיות המלוות מקרוב מאוד את ניהול האירוע".

החברה שכרה מומחה משא-ומתן שניהל מגעים ממושכים עם הפצחנים. לבסוף, כך טוענים בחברה, השתכנעו שהמניע הכספי הוא לא זה שעומד מאחורי התוקפים. בחברה חששו לצאת קרחים מכאן ומכאן - לשלם את הכופר ופתאום למצוא את הפרטים נחשפים ויוצאים לאור.