طرف تابع يشارك في تنفيذ هجمات الفدية ضمن ترتيبات مع مشغلي العملية.
حذرت فرق بحثية من جهة تُعرف باسم Ransom Busters تتواصل مع ضحايا هجمات الفدية قبل إعلانها، وتطلب مبالغ تصل إلى 60 ألف دولار مقابل مفاتيح فك التشفير وحذف البيانات المسروقة. وتشير الأدلة إلى أن الجهة قد تكون شريكاً تابعاً لعمليات الفدية نفسها، لا شركة استرداد مستقلة.