Peneliti dark web berspekulasi bahwa pemadaman listrik mungkin merupakan upaya DarkSide untuk menghindari penegakan hukum mengingat kekacauan yang disebabkan oleh serangan tersebut.

“DarkSide kemungkinan akan dia dan mengubah namanya, seperti yang telah kami amati dengan operator ransomware dark net lainnya di masa lalu ketika mereka menjadi target penegakan hukum,” kata Mark Turnage, salah satu pendiri DarkOwl, dark web dan dunia maya firma riset.

Beberapa grup ransomware mengelola halaman di dark web tempat mereka memposting dokumen curian untuk menekan korban agar membayar atau mencantumkan nama perusahaan yang menolak permintaan mereka. Situs DarkSide memposting apa yang tampaknya menjadi tiga korban baru di situsnya baru-baru ini pada 12 Mei.

Dalam sebuah pesan yang diposting setelah serangan Colonial , kelompok tersebut mengisyaratkan penyesalan dan “mitra” mungkin yang harus disalahkan. Seperti beberapa grup ransomware lainnya, DarkSide menawarkan untuk menjual malware-nya kepada orang lain dalam apa yang dikenal sebagai ransomware-as-a-service.

“Kami apolitis. Kami tidak berpartisipasi dalam geopolitik,” kata pesan itu. “Tujuan kami adalah menghasilkan uang dan tidak menciptakan masalah bagi masyarakat. Mulai hari ini, kami memperkenalkan moderasi dan memeriksa setiap perusahaan yang ingin dienkripsi oleh mitra kami untuk menghindari konsekuensi sosial di masa depan,” ujarnya lagi.