Wpisy o sprzedaży danych pojawiły się 9 i 23 grudnia. **Pierwszy z nich przypisano do witryny strongflex.eu, a drugi do GoSuite.pl.** Nie możemy jednoznacznie potwierdzić, ani zaprzeczyć autentyczności ataku, ale **dołączone rekordy wyglądają na prawdziwe oraz są dość obszerne.** Niemożliwe jest również zweryfikowanie tego, czy twierdzenia dotyczące ilości wykradzionych danych są prawdziwe. Wiadomo jednak, iż wśród dowodów ataku znajdują się również dane osobowe.