Embora, como parte dos ataques regulares de ransomware, os dados das vítimas sejam criptografados, os ataques de Clop não criptografaram um único byte, mas, em vez disso, exfiltraram grandes quantidades de dados de empresas importantes que usavam o File Transfer Appliance (FTA) legado da Accellion.