En toute vraisemblance, l'incident semble avoir été « détecté » que lorsque les attaquants ont lancé le chiffrement de données et de systèmes auxquels ils avaient accès.
Outre les captures d'écran, le groupe Ragnar diffuse également deux archives, de respectivement 8,5 Go et 21 Go, que Ragnar affirme avoir volées sur le SI de sa victime.
https://www.zdnet.fr/actualites/le-groupe-ragnar-locker-met-ldlc-dans-l-embarras-39933609.htm