Die Ransomware‑Gruppe Thegentlemen behauptet seit Mitte September 2026 auf ihrem Opferblog, ein deutsches Life‑Science‑Unternehmen angegriffen zu haben. Laut den Tätern wurden umfangreiche interne Daten exfiltriert — darunter Finanz‑ und Buchhaltungsunterlagen, Qualitäts‑ und Produktionsdokumente, Unternehmens‑ und Steuerdaten, Lieferketteninformationen, Verträge, IT‑Infrastruktur‑Datenbestände, Personalakten, internationale Tochtergesellschaftsdaten, regulatorische Dokumente sowie E‑Mail‑Archive und interne Kommunikation. Dem Unternehmen wurde eine Frist bis zum 24. September gesetzt; andernfalls droht die Veröffentlichung der angeblich gestohlenen Informationen.