Una richiesta di estorsione collegata a Nova che nomina HOSAB non è verificata, ma basta a mostrare come l'intelligence sul ransomware spesso inizi come un frammento, non come una conclusione forense.
Un post ransomware che cita HOSAB mostra come i gruppi estorsivi usino un linguaggio di prova del furto per fare pressione sui bersagli prima che i dettagli di una violazione siano confermati indipendentemente.