Die Ransomware-Gruppe Rhysida listete am 22. Oktober 2026 einen Hersteller von Reinigungsmitteln auf ihrem Opferblog. Laut den Angreifern wurden 2,52 TB an Daten mit 175.151 Dateien exfiltriert. Darunter befinden sich Backups des ERP-Systems mit der gesamten Handelshistorie, vollständige Personal- und Gehaltsabrechnungsdaten für Deutschland, die Schweiz und Österreich, inklusive Privatadressen, Sozialversicherungs- und Steuer-IDs sowie Langzeitkrankenstandslisten.
Die Täter behaupten auch, im Besitz von Buchhaltungsunterlagen des Family-Office, eines persönlichen Dossiers des Geschäftsführers mit Ausweisdokumenten und Steuererklärungen sowie Zugangsdaten wie TLS-Schlüsseln, Elster-Zertifikaten und dem O365-Administratorkennwort zu sein.