בהמשך לאירוע הסייבר שתקף את מערכות חברת נאייקס, החברה דיווחה היום כי הדירקטוריון החליט שלא להענות לדרישת הכופר של התוקפים וכי בהתבסס על ממצאי החקירה שבוצעה עד כה מערכות החברה נקיות.
"החברה השלימה את הבדיקה המקיפה של מערכותיה ואת כלל פעולות הטיפול וההכלה הטכניות באירוע. מערכות החברה זוכו, ובהתבסס על ממצאי החקירה שבוצעה עד כה, אושר כי הן נקיות מכל גישה בלתי מורשית. סביבת הייצור ומערכות הליבה של החברה לא הושפעו מהאירוע. פעילותה העסקית של החברה נמשכת כסדרה, ללא כל הפרעה או השפעה על פעילותה.
"עם התקדמות החקירה, ועל אף שהיקפו המדויק ותכולתו המלאה של המידע שהוצא עדיין נמצאים בבדיקה, עלו ממצאים המעידים כי המידע שהוצא כולל עותק של גיבוי מסמכים סרוקים, מידע עסקי נוסף, ובעיקר עותק גיבוי של רשומות עסקאות תשלום, אשר אינו כולל נתוני אימות רגישים של אמצעי התשלום - כגון שמות מחזיקי הכרטיסים, מספרי CVV או מספרי תעודות זהות - שכן מידע מסוג זה אינו נאסף ואינו נשמר ככלל, במערכות החברה. בנוסף, חלק משמעותי מהעסקאות האמורות בוצע באמצעות ארנקים דיגיטליים, כגון Apple Pay ו-Google Pay, שבהם אמצעי הזיהוי של אמצעי התשלום מהווה טוקן חד-פעמי, אשר אין אפשרות לבצע באמצעותו עסקאות גם במקרה של חשיפתו. בהתבסס על ממצאי החקירה עד כה, החברה מאשרת כי כלל הכספים של לקוחותיה לא נפגעו, וכי לא בוצעה כל גישה בלתי מורשית לחשבונות אלה.
"דירקטוריון החברה החליט שלא להיענות לדרישות סחיטה של הגורמים העברייניים המעורבים. הדירקטוריון סבור כי היענות לדרישות מסוג זה אינה עולה בקנה אחד עם טובת לקוחות החברה, שותפיה, עובדיה ובעלי מניותיה בטווח הארוך. החברה נשאה, וצפויה להמשיך לשאת, בעלויות הקשורות לטיפול באירוע, לשיקום המערכות ולניהול החקירה. מלוא ההשפעה הכספית של האירוע - לרבות השפעת הכיסוי הביטוחי או השיפוי האפשרי, וכן כל השפעה אפשרית על התנהגות הלקוחות - טרם התבררה במלואה. עם זאת, נכון למועד דיווח זה, החברה אינה צופה כי לאירוע תהיה השפעה מהותית על מצבה הכספי או על תוצאות פעילותה".
עוד מסרה נאייקס, כי החברה ממשיכה לשתף פעולה באופן מלא והדוק עם רשויות אכיפת החוק הרלוונטיות, אשר ממשיכות לנהל חקירה פעילה ואינטנסיבית של האירוע ושל הגורמים האחראים לו.