Informacja o ataku ujrzała światło dzienne 8 października. Wówczas cyberprzestępcy opublikowali **dziesięć plików jako dowód ataku.** Pełna publikacja miała miejsce 16 października – na blogu Cactus pojawiło się **65 gigabajtów danych, głównie dokumentów w formatach .docx, .xlsx i .pdf.**
