L'operatore della Colonial Pipeline ha saputo di essere nei guai all'alba del 7 maggio, quando un impiegato ha trovato una nota di riscatto degli hacker su un computer della sala di controllo. Entro quella notte, l'amministratore delegato della società è arrivato a una decisione difficile: doveva pagare.Joseph Blout, amministratore delegato di Colonial Pipeline Co, ha informato il Wall Street Journal di aver autorizzato il pagamento del riscatto di 4,4 milioni di dollari perché i dirigenti non erano sicuri di quanto gravemente il cyberattacco avesse violato i sistemi, e di conseguenza, quanto tempo ci sarebbe voluto per riportare indietro l'oleodotto.Il signor Blount ha riconosciuto pubblicamente per la prima volta che la società aveva pagato il riscatto, affermando che era un'opzione che sentiva di dover mettere in gioco, date le circostanze coinvolte in un arresto di una infrastruttura energetica così critica. La Colonial Pipeline fornisce circa il 45% del carburante per la costa orientale, secondo la società. "So che è una decisione molto controversa", ha dichiarato il signor Blount nelle sue prime osservazioni pubbliche dopo il paralizzante hack. "Non l'ho presa alla leggera. Ammetto che non ero a mio agio nel vedere i soldi uscire dalla porta a persone come questa". "Ma era la cosa giusta da fare per il paese", ha anche notato.