是对JBS犯罪集团REvil（又名Sodinokibi）进行勒索软件攻击的幕后黑手。在当天晚些时候发布的一份声明中，联邦调查局表示：“我们已将JBS攻击者确定为REvil和Sodinokibi，并正在努力将攻击者绳之以法。现阶段，我们的重点仍然是解决攻击的影响。”，并追究负责任的网络行为者的责任”。近年来，该组织因其大胆的攻击突破了勒索软件即服务行业的界限而引起了网络安全生态系统内外的关注。在其他事件中，该组织去年试图勒索当时的总统唐纳德特朗普，并发布或威胁出售与包括LadyGaga在内的名人有关的文件。REvil的一位代表在3月份发表的采访中表示，该组织表示它以网络保险提供商为目标，称他们为“最美味的配菜之一”。“特别是首先入侵保险公司以获得他们的客户群并在此基础上开展工作。看完名单后，攻击保险公司本身，”该代表说。
