AT&T zou hebben onderhandeld via een tussenpersoon, Reddington genaamd, die optrad namens een lid van de hackgroep ShinyHunters. De hacker vroeg aanvankelijk om $1 miljoen voordat AT&T hen overhaalde over het bedrag, dat het op 17 mei in bitcoins betaalde. Bedrade het zegt
Reddington, die door AT&T werd betaald voor zijn aandeel in de onderhandelingen, zegt dat hij gelooft dat de enige volledige kopie van de gegevens is verwijderd nadat AT&T het losgeld had betaald, maar dat mogelijke restjes nog steeds in het wild rondzwerven. Reddington zei naar verluidt ook dat hij in gesprek was met verschillende andere hackbedrijven.
Voordat AT&T de inbreuk aankondigde, zouden Ticketmaster en Santander Bank ook zijn gecompromitteerd via gestolen inloggegevens van medewerkers van het externe cloudopslagbedrijf Snowflake. Bedrade meldt dat hackers na de Ticketmaster-aanval een script hebben gebruikt om mogelijk meer dan 160 bedrijven tegelijk te hacken.