Die Ransomware-Gruppe Payload listete am 28. Oktober 2026 einen deutschen Industrieausrüster auf ihrem Opferblog. Laut den Angreifern wurden bei dem Ransomware-Angriff 101 GB an sensiblen Daten exfiltriert. Angaben zur Art der gestohlenen Daten machten die Täter nicht. Dem Unternehmen wurde eine Frist bis zum 3. November gesetzt, um auf die Forderungen der Hacker einzugehen, andernfalls droht die Veröffentlichung der mutmaßlich gestohlenen Daten.