Die Safepay‑Ransomware‑Gruppe listete am 6. Mai 2026 einen deutschen Industrieserviceanbieter auf ihrem Opferblog und setzte dem Unternehmen eine Frist bis zum 9. Mai, um auf die Forderungen einzugehen.
Anmerkung der Redaktion: Der von Safepay verwendete Beschreibungstext passt nicht zu dem genannten Unternehmen, das primär industrielle Dienstleistungen wie Facility Services, Personalleasing und Outsourcing anbietet.