Un post estorsivo etichettato LockBit5 ha nominato sanatoriodelta.com e ha inserito un identificatore di 64 caratteri, ma la storia tecnica resta un'affermazione, non una prova di compromissione.
Una rivendicazione di ransomware rivolta a Sanatorio-Delta non è verificata, ma la citazione di un sito sanitario e di un hash dell'incidente mostra come le bande estorsive confezionino pressione prima delle prove.