Whirlpool a raportat faptul că a identificat un ransomware în sistemele sale, menţionând că nu au fost furate date ale clienţilor şi că nu au fost întâmpinate dificultăţi operaţionale. Însă gruparea ransomware care a lansat atacul susţine o altă variantă a poveştii şi ameninţă că va publica informaţii confidenţiale.
Compania Whirlpool a declarat că a fost victima unui atac ransomware după ce gruparea Nefilim a publicat câteva fişiere pe care susţine că le-a obţinut în urma atacului. Breşa de securitate a datelor s-a produs în prima săptămână a lunii decembrie, dar, conform corespondenţei publicate, atacatorii au publicat informaţiile din cauza neînţelegerilor cu compania.