AT&T dilaporkan memberikan $370.000 kepada seorang peretas untuk menghapus data pelanggan yang dicurinya.

AT&T dilaporkan bernegosiasi melalui perantara, yang disebut Reddington, bertindak atas nama anggota kelompok peretas ShinyHunters. Peretas awalnya meminta $1 juta sebelum AT&T berbicara dengan mereka untuk jumlah tersebut, yang dibayarnya pada 17 Mei dalam bentuk bitcoin, Wired menulis. Reddington, yang dibayar AT&T untuk bagian dalam negosiasi, mengatakan bahwa dia percaya salinan lengkap dari data telah dihapus setelah AT&T membayar tebusan, tetapi mungkin saja cuplikan masih beredar. Reddington juga dilaporkan mengatakan bahwa dia bernegosiasi dengan beberapa perusahaan lain untuk peretas juga. Sebelum AT&T mengumumkan pelanggaran, dilaporkan bahwa Ticketmaster dan Bank Santander juga dikompromikan, melalui kredensial login yang dicuri dari karyawan perusahaan penyimpanan awan pihak ketiga Snowflake. Wired melaporkan bahwa setelah serangan Ticketmaster, peretas menggunakan skrip untuk meretas potensial lebih dari 160 perusahaan secara bersamaan.