Un elenco ransomware collegato a Institucion-Cervantes non è verificato, ma il profilo della minaccia dietro The Gentlemen indica un modello di estorsione rapido, guidato dalle credenziali, che i difensori non possono ignorare.
Un post pubblico di una vittima di ransomware può creare pressione immediata, ma non prova da solo la cifratura, il furto di dati o un'interruzione presso l'istituzione nominata.