O caso começou com um ataque de ransomware em 21 de maio de 2022, no qual um agente de ameaça criptografou os sistemas de computador da CiCi e ameaçou publicar dados exfiltrados, a menos que um resgate fosse pago. A CiCi possuía uma apólice de seguro cibernético emitida pelo HSB com um limite agregado de US$ 3.000.000, sujeito a uma retenção de US$ 50.000. Após o ataque, a CiCi notificou a At-Bay Insurance Services – agente do HSB para receber notificação de sinistros – e, com a aprovação da At-Bay, contratou um escritório de advocacia e uma empresa de resposta a incidentes, Arete Advisors, para conduzir uma investigação de violação, gerenciar a resposta e negociar com o autor da ameaça. O pedido de resgate original de US$ 2.000.000 foi negociado para US$ 400.000. A CiCi alegou perdas totais superiores a US$ 1.200.000 como resultado do evento cibernético.
