קבוצת ההאקרים שפרצה לשירביט, Black Shadow, הודיעה בערוץ הטלגרם שלה כי מכרה בדארקנט את המקבץ הראשון של המסמכים שנגנבו מחברת הביטוח. ההאקרים הודיעו כי כעת הם מתחילים למכור את המקבץ השני של המסמכים והזמינו את המעוניינים לפנות אליהם. "כל ההודעות ייענו, אנא היו סבלניים", כתבו. להודעה צורף צילום של הדרכון השייך למנכ"ל החברה, צבי ליבושור, ללא טשטוש, ושתי תעודות מזהות נוספות.
כזכור, בתחילת החודש נחשף כי האקרים פרצו לחברת הביטוח והשיגו מסמכים משרתי החברה. ההאקרים דרשו מהחברה לשלוח כופר בסך 50 ביטקוין (961,110 דולר) לארנק הביטקוין הדיגיטלי שלהם תוך 24 שעות, תוך שהם מבטיחים כי במידה והתשלום יועבר – הם לא יעשו שימוש במידע.
ההאקרים פרסמו אוספים גדולים של קבצים המכילים מידע פרטי של לקוחות ועובדים. בקבוצה איימו כי אם הכסף לא יישלח תוך 24 שעות – הסכום יתחיל לעלות בהדרגה, והם ימשיכו להדליף נתונים נוספים, והם אכן עשו זאת, כאשר החברה מצידה מסרבת לשלם.
משירביט נמסר בתגובה: "מדובר בלוחמה פסיכולוגית צפויה סביב אותו מידע שכבר הופץ והוא חלק מקמפיין תודעה נרחב. מערכות ההגנה של שירביט בלמו נסיונות תקיפה והמאמץ לסכל פגיעה נמשך כל העת בליווי מומחי סייבר מובילים וגורמים ממלכתיים".
בהמשך נמסרה מהחברה תגובה נוספת: "הודעת הפורצים הערב היא ניסיון כושל להביך את שירביט ולהרתיע חברות ישראליות נוספות באמצעות מיחזור חומרים שמקורם באותו אירוע דלף שנחסם. מבדיקות שנעשו על-ידי מומחים מובילים בתחום הסייבר ואבטחת המידע, לא התקבלה כל אינדיקציה לדליפה ממאגר כרטיסי האשראי של החברה. מומחי הסייבר שגייסה שירביט בליווי גורמים ממלכתיים עוקבים בקפדנות אחר פעילות הפורצים בדארקנט. עד עתה, אין כל עדות לפרסום ומכירת החומרים ברשת. חברת שירביט ממשיכה בפעילות ביטוחית מלאה, לרבות במוקדי השירות הטלפוניים ובאתר האינטרנט, לאחר שנוספו להם שכבות מיגון בסטנדרטים המחמירים ביותר".
