Berdasarkan penelusuran, serangan ini pertama kali ditemukan di laman dark web. Diketahui ada banyak data yang tersebar, sehingga BSSN juga melakukan konfirmasi ke pihak-pihak terkait memgenai data yang dijual di dark web.
"Banyak sekali data, memang pasar gelap ada banyak data yang diperjual-belikan. Kita juga telah konfirmasi ke beberapa pihak dan benar itu data lama mereka," tuturnya.
Saat ini, Pusat Pelayanan Imigrasi sudah berjalan normal untuk keperluan izin tinggal, pengurusan visa, dan lainnya.