Un'attribuzione a MedusaLocker collegata a karneslegal.com mostra quanto poche prove possa contenere un post di tipo leak e perché i difensori debbano verificare prima di reagire.
Un post sulla vittima con marchio MedusaLocker che nomina Karneslegal mostra come gli operatori ransomware possano usare frammenti limitati di dati per intensificare la pressione, mentre i difensori hanno ancora bisogno di prove prima di parlare di una violazione confermata.