Am 5. April 2025 listete die "HellCat"-Ransomware-Gruppe Asseco Poland auf ihrem Blog im Darknet als Opfer. Sie wollen ihre angebliche Beute, deren Umfang sie nicht bekanntgegeben haben, am 18. April veröffentlichen. Betroffen sind ihnen zufolge interne Dokumente, aber auch Daten zu Vertragspartnern.
Für diesen und einige weitere Angriffe nutzten "HellCat" Jira-Credentials, die sie sich mittels Infostealer-Malware verschafft hatten.