Le 17 novembre, le fondateur de SlowMist, Cosine, a donné une explication unifiée de l’attaque DEXX contre X : « Nous avons analysé certaines informations sur les attaquants via le réseau coopératif InMist Threat Intelligence. Si un dossier est ouvert, ces informations peuvent être fournies aux forces de l’ordre. Nous avons établi un canal de communication avec DEXX hier, mais nous ne serons pas officiellement impliqués dans cette affaire tant que les forces de l’ordre ne seront pas impliquées. À l’heure actuelle, le travail principal consiste à faire l’analyse des informations volées soumises par un grand nombre de victimes (plus de 500 personnes hier après-midi), ce qui est vraiment très lourd... Nous continuerons à recevoir beaucoup de demandes de renseignements au cours de ce processus. « Nous sommes une entreprise de sécurité, et tous nos résultats proviennent de l’analyse des commentaires de la communauté, nous essayons donc d’être aussi professionnels et neutres que possible, et d’éviter autant que possible les spéculations subjectives. Nous ne sommes pas des forces de l’ordre, et les informations sensibles subséquentes nécessitent une intervention forte des forces de l’ordre. S’il n’y a pas d’intervention des forces de l’ordre, nous ne parlerons pas des détails, et j’espère que vous comprenez. Si vous êtes une victime, gardez un œil sur votre agresseur correspondant, Adresse, et parlez s’il y a un changement de fonds. Si vous avez des constatations particulières, vous pouvez nous les faire parvenir. Quelle sera l’issue de cette affaire ? Je ne sais pas, mais je ne peux pas me tromper en faisant ce que j’ai à faire. Chacun d’entre eux fait son propre truc. Je vous souhaite tout le meilleur.