El grupo de ransomware Rhysida reclamó responsabilidad sobre el incidente y se propuso 7 días para subastar la información robada. Pese al incidente, la entidad de migraciones ha continuado sus operaciones.