Após conter o incidente, a empresa deve notificar as autoridades competentes dentro dos prazos legais, e caso os dados de fornecedores ou clientes tenham sido expostos, um comunicado formal deve ser enviado aos afetados, explicando o cenário atual e as orientações de segurança necessárias.
