Un post in stile ransomware cita "Dosab", ma le prove pubbliche si fermano a un'accusa, a un hash di 64 caratteri e a un campo del sito web mancante.
Un elenco pubblico di estorsione collegato a Nova cita DOSAB, ma la vera storia è il profilo di rischio delle infrastrutture industriali condivise e il motivo per cui le affermazioni dei leak site vanno considerate non verificate finché non emergono prove.