Die EMCO Holding Group, ein Mischkonzern aus Honduras, wurde am 7. April 2026 auf dem Opferblog der Thegentlemen‑Ransomware‑Gruppe gelistet. Den Angaben der Täter zufolge sollte der Konzern bis zum 16./17. April auf ihre Forderungen eingehen.
Da der Eintrag vor Ablauf der Frist wieder von der Leak‑Seite verschwand, könnten sich Unternehmen und Angreifer geeinigt haben. Eine unabhängige Bestätigung dafür liegt jedoch nicht vor.