AT&T được cho là đã đàm phán thông qua một bên trung gian, có tên là Reddington, thay mặt cho một thành viên của nhóm tin tặc ShinyHunters. Tin tặc ban đầu yêu cầu 1 triệu đô la trước khi AT&T thuyết phục họ giảm xuống số tiền mà họ đã trả vào ngày 17 tháng 5 bằng bitcoin, Có dây viết.
Nguồn tin này đưa tin rằng Reddington, người được AT&T trả tiền để tham gia đàm phán, cho biết ông tin rằng bản sao dữ liệu hoàn chỉnh duy nhất đã bị xóa sau khi AT&T trả tiền chuộc, nhưng có khả năng các đoạn trích vẫn còn được lưu giữ. Reddington cũng cho biết ông đã đàm phán với một số công ty khác cho tin tặc.
Trước khi AT&T công bố vụ vi phạm, có thông tin cho rằng Ticketmaster và Ngân hàng Santander cũng bị xâm phạm thông qua thông tin đăng nhập bị đánh cắp của một nhân viên của công ty lưu trữ đám mây bên thứ ba Snowflake. Có dây báo cáo rằng, sau cuộc tấn công Ticketmaster, tin tặc đã sử dụng một tập lệnh để hack có khả năng hơn 160 các công ty cùng một lúc.