Na wstępnie należy zaznaczyć, iż spora część negocjacji z cyberprzestępcami nie wychodzi na światło dzienne. **Całościowa analiza tego procesu jest zatem niemożliwa, ponieważ nie znamy pełnej liczby organizacji, które nie informują o opłaceniu okupu.** Przypomnijmy, iż **spełnienie żądań atakujących nie gwarantuje usunięcia danych** z ich serwerów.