Ende Juli 2026 startete die Ransomware‑Bande Safepay eine Kampagne, die primär auf deutsche Unternehmen ausgerichtet war. Unter den Opfern befand sich auch ein technischer Großhändler aus Schleswig‑Holstein, der am 27. Juli auf dem Leakportal der Gruppe gelistet wurde. Safepay stellte Links zum Herunterladen mutmaßlich kompromittierter Dateien bereit — ein deutlicher Hinweis darauf, dass sich Opfer und Täter nicht über die Lösegeldmodalitäten einigen konnten.