Die Medusa‑Ransomware‑Gruppe listete am 25. Februar 2026 einen deutschen Kundenservice‑Dienstleister auf ihrem Opferblog. Dem Unternehmen setzte die Gruppe eine Frist bis zum 17. März, um auf ihre Forderungen einzugehen. Laut Erpressungsseite lässt sich die Frist für 10.000 USD pro Tag verlängern; für 650.000 USD bieten die Täter an, die gestohlenen Daten entweder vollständig herunterzuladen oder löschen zu lassen.