Am 15. April 2025 listete die "INC Ransom"-Gruppe ein deutsches Ingenieurbüro als Opfer. Sie wollen 56 GB aus den Firmensystemen gestohlen haben und drohen damit, diese zu einem unbekannten Zeitpunkt zu veröffentlichen. Als Beweis für ihre Behauptungen veröffentlichten sie einige Screenshots ihrer Beute.
Nachtrag vom 30.04.2025:
Die Gruppe datiert den Angriff nun auf den 11. April. Am 22. April veröffentlichten sie ihre Beute.