Am 5. April 2025 listete die "HellCat"-Ransomware-Gruppe HighWire Press auf ihrem Blog im Darknet als Opfer. Sie wollen ihre angebliche Beute, deren Umfang sie nicht bekanntgegeben haben, am 18. April veröffentlichen. Betroffen sind ihnen zufolge interne Kommunikationsdokumente, Finanzdaten und mehr. Zusätzlich gaben die Hacker an, einen 26 Mio. Zeilen umfassenden Datensatz gestohlen zu haben, der Informationen von Einrichtungen enthält, für die HighWire Press arbeitet. Darunter befinden sich Universitäten, Forschungsinstitutionen und medizinische Zentren.
Für diesen und einige weitere Angriffe nutzten "HellCat" Jira-Credentials, die sie sich mittels Infostealer-Malware verschafft hatten.