Am 17. Februar 2025 listete die Ransomware-Gruppe Medusa das US-Unternehmen Crager LaBorde, eine Steuerberatungs- und Buchhaltungsfirma, auf ihrem Opferblog. Sie drohten, gestohlene Daten bis zum 28. Februar 2025 zu veröffentlichen, falls kein Lösegeld gezahlt wird.
Die Lösegeldforderungen betragen 100.000 US-Dollar für den Direktkauf oder das Löschen der Daten. Die Frist kann für 10.000 US-Dollar um einen Tag verlängert werden. Über die Menge der kompromittierten Daten ist nichts bekannt, aber zur Untermauerung ihrer Behauptungen veröffentlichten die Hacker Screenshots gestohlener Daten.