Đây là kịch bản xấu nhất trong một vụ tấn công bằng mã độc tống tiền. Lúc này, nạn nhân vừa mất tiền, nhưng cũng không thể lấy lại dữ liệu bị mã hóa.