Giám đốc giải pháp mạng và Công nghệ thông tin của PT Telkom Indonesia Herlan Wijanarko cho biết những kẻ tấn công đã giữ dữ liệu làm con tin và yêu cầu trả tiền chuộc 8 triệu USD để đổi lấy chìa khóa truy cập. Công ty đang phối hợp với các cơ quan chức năng trong và ngoài nước để điều tra và cố gắng phá vỡ mã hóa khiến dữ liệu không thể truy cập được. Một số dịch vụ của chính phủ đã hoạt động trở lại, dịch vụ nhập cư tại các sân bay và những nơi khác hiện đã hoạt động, nhưng một số dịch vụ khác như cấp phép đầu tư vẫn đang được khôi phục.

Bộ trưởng Truyền thông và Tin học Indonesia Budi Arie Setiadi cho biết chính phủ sẽ không trả tiền chuộc và đang gắng hết sức để tiến hành khôi phục dữ liệu, trong khi Cơ quan tiền điện tử và mạng quốc gia đang tiến hành điều tra. Thủ phạm tấn công đã sử dụng một phiên bản mới của phần mềm độc hại Lockbit 3.0.

Chủ tịch Viện nghiên cứu an ninh mạng Indonesia cho biết đây là cuộc tấn công mạng nghiêm trọng nhất trong một loạt vụ tấn công bằng virus ransomware nhằm vào các cơ quan chính phủ và công ty Indonesia kể từ năm 2017. Sự gián đoạn đối với Trung tâm dữ liệu quốc gia  cần nhiều ngày để khôi phục.

Ngân hàng trung ương Indonesia bị tấn công vào năm 2022 nhưng các dịch vụ công không bị ảnh hưởng. Năm ngoái, nền tảng tình báo giám sát các hoạt động độc hại trên không gian mạng tiết lộ rằng một nhóm hacker có tên là ransomware LockBit đã tuyên bố đã đánh cắp 1,5 terabyte dữ liệu do ngân hàng Hồi giáo lớn nhất Indonesia, Bank Syariah Indonesia quản lý.