به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، به گفته این مقام، تحقیقات نشان می‌دهد مبلغ مورد نظر با موفقیت به حساب اعلام‌شده واریز شده و از آنجا که نفوذ سایبری در زیرساخت‌های طرف دریافت‌کننده صورت گرفته، این تراکنش به‌عنوان یک پرداخت انجام‌شده و تسویه‌شده ثبت شده است.
پیش‌تر شرکت هواپیمایی سریلانکا در بیانیه‌ای اعلام کرده بود که یکی از ارائه‌دهندگان خدمات مستقر در دبی، مدعی شده مبلغ ۹۷۴ هزار درهم امارات را دریافت نکرده است.
بر اساس این بیانیه، بررسی‌های بعدی نشان داد حساب ایمیل این شرکت خدماتی توسط شخص یا اشخاص ثالث هک شده و مهاجمان با تغییر اطلاعات حساب بانکی و ارسال اسناد تکمیلی از طریق کانال‌های رسمی مکاتبات، شرکت هواپیمایی سریلانکا را فریب داده‌اند تا تصور کند در حال مکاتبه مستقیم با طرف قرارداد اصلی است.
معاون وزیر بنادر و هوانوردی سریلانکا با تأکید بر اینکه منشأ حمله سایبری در سمت دریافت‌کننده بوده است، اعلام کرد مسئولیتی متوجه شرکت هواپیمایی سریلانکا نیست و پرونده این پرداخت از نظر این شرکت مختومه تلقی می‌شود.
