Am 29. April 2023 listete die BlackBasta Ransomwaregruppe Blume2000 als Opfer auf ihrer eigenen Webseite im Darknet. Als Beweis für den tatsächlichen Besitz von Daten bietet die Gruppe mehrere Dateien zum Download an.
Diese umfassen Bilder von Personalausweisen, Kreditkartenabrechnungen, Erhöhungen von Bezügen, Kontoauszüge, Listen von Berechtigten der Betriebsratswahlen und Gerichtsdokumente.
Das Hamburger Unternehmen äußerte sich bisher nicht öffentlich zu dem Vorfall. Da die Gruppe die oben genannten Daten als Beweis für den tatsächlichen Besitz von Informationen hochgeladen hat, ist es wahrscheinlich, dass sich die Hacker in Verhandlungen mit dem Unternehmen befinden und noch über weitere Daten verfügen.