Am 14. Februar 2025 listete die Ransomware-Gruppe Akira das Bauunternehmen Castle Rock Construction Company auf ihrem Opferblog. Sie behaupteten, mehr als 16 GB vertraulicher Daten gestohlen zu haben, darunter Geheimhaltungsvereinbarungen, Führerscheine, Krankenversicherungsunterlagen, Sozialversicherungsnummern und interne Finanzdokumente. Informationen zu Lösegeldforderungen liegen derzeit nicht vor.
Das auf den Bau von Straßen, Autobahnen und Flughäfen spezialisierte Unternehmen ließ den Vorfall bisher unkommentiert.