Racals respons (med fullt stöd från INVISIO) på denna attack har varit robust. De har (i) anlitat marknadsledande tredjeparts-cybersäkerhetsexperter för att bistå IT-organisationen, säkerställt att angriparen inte kan få ytterligare tillgång till bolagets system (vilket har uppnåtts) och stärkt IT-säkerheten ytterligare; samt (ii) samarbetat med brottsbekämpande myndigheter och relevanta tillsynsorgan angående incidenten.

Racal genomför också en detaljerad utredning (assisterad av externa cybersäkerhetsexperter) för att fastställa omfattningen av incidenten och den information som kan ha påverkats. Baserat på hittills genomförda undersökningar anses den åtkomna informationen inte vara av känslig natur och som sannolikt inte kommer resultera i någon större skada. Ändå behandlar Racal denna fråga med största möjliga allvar och vidtar åtgärder för att säkerställa att eventuella risker minimeras i största möjliga utsträckning.

Som med varje ransomware-attack begär den kriminella organisationen en lösensumma i utbyte mot att inte offentliggöra den olovligt åtkomna informationen. Brottslingarna försöker också skapa så mycket negativ publicitet som möjligt för att främja sina syften. Racal har inte för avsikt att betala någon lösensumma. Detta eftersom INVISIO-gruppen inte vill främja kriminell verksamhet av detta slag. Denna inställning är både i linje med rekommendationerna från National Cyber Security Centre i Storbritannien och bolagets policy. Racal fortsätter nu att fokusera på att hantera denna incident och gå vidare.