Am 24. November 2025 listete die "Safepay"-Ransomware-Gruppe die Kröger, Rehmann & Partner Rechtsanwälte mit ihrer Webseitenadresse - jedoch mit einer falschen Unternehmensbeschreibung - auf ihrer Darknet-Leaksite als Opfer. Am 25. November schon soll ihre Beute, zu der die Hacker keine genauen Angaben machten, veröffentlicht werden. Das Unternehmen bestätigte einen Angriff und erklärte, keinen Zugriff auf interne Daten zu haben. Den Netzwerkverkehr habe man vorsorglich unterbrochen; zuständige Behörden seien informiert.