Reuters har snakket med to sikkerhetseksperter med ukrainsk bakgrunn som driver hvert sitt selskap i USA. Alex Holden og Vitali Kremez hevder å kontakt med hackeren som lekker løsepengevirusgruppas informasjon. Reuters har ikke kunnet bekrefte om informasjonen er korrekt.
Den Ukrainske hackeren ønsker ikke å snakke med mediene fordi han fortsatt holder til i Ukraina, men uttaler gjennom Holden og Kremez at han har sittet på materiale en periode og da løsepengevirusgruppa annonserte at de ville støtte Russland og regjeringen i Moskva, tok han affære.
Twitterkontoen ContiLeaks ble opprettet og mandag lekket det ut chattelogger fra internt i løsepengevirusgruppen. På tirsdag var det kommet flere filer med skjermbilder av IP-adresser, og steg for steg-guider og programvare som gruppen har brukt i sine løsepengevirusangrep.
I skrivende stund er det nesten 30 GB data som er lekket fra løsepengevirusgruppen.