Die Ransomware‑Gruppierung Settra listete das Abbruchunternehmen Berg Demo Holdings am 25. Juni 2026 auf ihrem Opferblog. Als Beweis veröffentlichte die Bande Screenshots kompromittierter Dateien. Settra behauptet, insgesamt 543 GB sensibler Firmendaten exfiltriert zu haben. Da die Daten inzwischen vollständig auf dem Leak‑Portal veröffentlicht wurden, ist davon auszugehen, dass es zu keiner Einigung zwischen Opfer und Tätern gekommen ist.