Cyberkriminelle von Cactus ransomware haben bei einer Attacke am 26. April 2023 die personenbezogenen Daten von 129.000 Angestellten des Lagerunternehmens Americold gestohlen. Die Mitarbeiter wurden über diesen Umstand am 8. Dezember 2023 benachrichtigt.
Die von den Angreifern gestohlenen personenbezogenen Daten umfassen eine Kombination aus Name, Adresse, Sozialversicherungsnummer, Führerschein-/Staatsangehörigkeitsnummer, Reisepassnummer, Finanzkontoinformationen (z. B. Bankkonto- und Kreditkartennummern) sowie arbeitsbezogene Krankenversicherungs- und medizinische Informationen.
Neben personenbezogenen Daten wurden des Weiteren noch interne Daten gestohlen. Die Cyberkriminellen von Cactus ransomware listeten Americold bereits am 21. Juli 2023 als Opfer und veröffentlichten 6 GB an erlangten Informationen.