חברת שירביט עדכנה הבוקר (שישי) כי אין בכוונתה לשלם את הכופר לקבוצת ההאקרים שפרצו למאגרי החברה וגנבו את פרטי לקוחותיה. לדברי החברה, "הגורמים המקצועיים הגיעו למסקנה כי לטרור הסייבר יש עניין בפגיעה אסטרטגית ולא עומד מאחוריו מניע כספי כלשהו". לפיכך, "הנהלת שירביט החליטה לנהוג בהם כפי שיש לנהוג בתוקפים ולא להיכנע לאיומים מצד גורמים בעלי מניעים אסטרטגיים".
עם סיום האולטימטום שהציבו הפורצים לחברת הביטוח שירביט בשעה 9:00, הודלפו פרטים נוספים בהם צ'קים, מסמכים רפואיים, תלושי שכר ותמונות מאירועי החברה. בהודעה שפרסמו קבוצת ההאקרים לאחר פרסום המסמכים נכתב "עשינו את מה שהבטחנו. חברת שירביט לא רצתה לשלם לנו.הם הראו ללקוחותם שהמסמכים שלהם לא חשובים להם. אנחנו ממשיכים עם הדרישות שלנו".
מוקדם יותר פרסמו קבוצת ההאקרים "בלאק שאדו", אזהרה נוספת, לפיה מידע נוסף יתפרסם ב-09:00 והכריזו "חברת שירביט לא שילמה את הכסף עד עכשיו". אתמול, פרסמו ההאקרים דרישת תשלום של כמיליון דולר (50 ביטקוינים) בתוך 24 שעות, עד השעה 09:00, כדי שהמידע שהושג בפריצה לא ייחשף ולא יימכר.

כזכור, בלילה שבין יום רביעי לחמישי פרסמו ההאקרים דרישת כופר עם אולטימטום: העבירו 50 ביטקוינים בתוך 24 שעות כדי שהמידע שהושג בפריצה לא ייחשף ולא יימכר. זמן קצר לפני פרסום האיום, פרסמו ההאקרים מידע חדש שהשיגו בפריצה הכולל 300 פקסים חדשים של מבוטחי החברה.
בנוסף, איימו ההאקרים כי הספירה לאחור תחל ביום חמישי בשעה 09:00 בבוקר שעון ישראל, וגובה התשלום צפוי להכפיל את עצמו מדי יום. מ-50 ביטקוינים (כ-3.15 מיליון שקלים) ביום הראשון, ל-100 ביטקוינים ביום השני (כ-6.3 מיליון שקלים) ול-200 ביטקוינים (כ-12.6 מיליון שקלים) ביום השלישי.

ד"ר הראל מנשרי, ראש תחום הסייבר במכון הטכנולוגי חולון HIT ובעבר ממקימי מערך הסייבר של השב"כ, סבר אתמול שבמקרה הנוכחי אין טעם לשלם. הוא גם היה המליץ לגופים רבים שיש להם גיבוי טוב של המסמכים שלהם להתגונן ולא לשלם.
"במקרה הנוכחי הם לקחו את המידע והחלו כבר לפרסם אותו – כך לא מתנהג האקר שרוצה כופר. האקר שרוצה כופר יצפין את המידע וידרוש תמורת שחרורו כסף ולא יעשה פנייה כללית כמו שנעשה במקרה של שירביט, שבו פתחו ערוץ טלגרם עם שהפיצו בו את הדברים לכל העולם", הסביר ד"ר מנשורי.
כזכור, ביום שלישי השבוע, בהודעה משותפת וחריגה שפורסמה הודיעו רשות שוק ההון, ביטוח וחיסכון, ומערך הסייבר הלאומי על אירוע דלף מידע מחברת הביטוח שירביט. אתר החברה קרס, וקבוצת בשם BlackShadow שקיבלה אחריות למתקפה פרסמה לצד תעודות זהות ורישיונות, בהם של של שופט בכיר.