Σε μια συνεχιζόμενη επιχείρηση που διεξήχθη από τις αρχές επιβολής του νόμου, οι τοποθεσίες διαπραγμάτευσης και διαρροής δεδομένων Tor του Ragnar Locker καταργήθηκαν και αντικαταστάθηκαν με μία σημείωση δηλώνοντας ότι οι ιστότοποι κατασχέθηκαν στο πλαίσιο μιας «συντονισμένης διεθνούς δράσης επιβολής του νόμου».

Η Europol συμμετέχει στη λήψη μέτρων κατά της ομάδας ransomware, καθώς και αξιωματούχων επιβολής του νόμου από τις Ηνωμένες Πολιτείες και την Ιαπωνία. Σύμφωνα με εκπρόσωπο της Europol, ένα δελτίο τύπου θα ανακοινωθεί στις 20 Οκτωβρίου όταν «όλες οι ενέργειες έχουν οριστικοποιηθεί. "

"Ενώ στην επιφάνεια, αυτό φαίνεται σαν μια νίκη, τελικά μπορεί να είναι απλώς μια ταλαιπωρία για την ομάδα Ragnar εάν είναι σε θέση να εγκαταστήσει γρήγορα άλλους διακομιστές για να τους αντικαταστήσει", δήλωσε ο Erick Kron, συνήγορος ευαισθητοποίησης για την ασφάλεια στο KnowBe4. «Επιπλέον, αυτό θα μπορούσε να προκαλέσει προβλήματα σε άτομα των οποίων οι οργανισμοί έχουν επηρεαστεί από μια επίθεση ransomware, αλλά έχουν χάσει τώρα μια μέθοδο διαπραγμάτευσης με τους κακούς παράγοντες. Εκτός εάν οι ιστότοποι που κατασχέθηκαν περιέχουν πληροφορίες ή κλειδιά αποκρυπτογράφησης για αυτά τα άτομα, θα μπορούσε να καθυστερήσει σημαντικά την ικανότητά τους να ανακτήσουν."

Δεν είναι ακόμη σαφές εάν έχουν πραγματοποιηθεί ή όχι συλλήψεις ή αν βρέθηκαν κλεμμένα χρήματα. 

Σύμφωνα με Dragos, ο όμιλος είναι γνωστός ότι επικεντρώνεται στον ενεργειακό τομέα. Στο παρελθόν, ο Ragnar Locker έχει δεχθεί διάφορες επιθέσεις, συμπεριλαμβανομένης της επίθεσης στο ιατρικό κέντρο Mayanei Hayeshua στο Bnei Brak μόλις αυτό το καλοκαίρι που πέρασε, και όταν στόχευε τα συστήματα της TAP Air Portugal και ισχυρίστηκε ότι είχε κλέψει δεδομένα.