Durante la comparecencia ante los congresistas, Blount reveló que el ataque se inició alrededor de las 5.00 horas del 7 de mayo, cuando los técnicos de Colonial recibieron en sus sistemas una nota de los piratas informáticos solicitando un rescate para liberar los sistemas bloqueados. Una hora después, la compañía decidió desconectar los sistemas informáticos y paralizar el funcionamiento de la red de oleoductos, que proporciona la mitad del combustible que se consume en la Costa Este de Estados Unidos.
Blount también aseguró ante la comisión que fue él quien tomó la decisión de pagar el rescate solicitado por los ciberpiratas y que, aunque fue la «decisión más difícil» que ha tenido que adoptar, «fue la decisión correcta».