Am 9. Juni 2026 nahm die Ransomware-Gruppe Lockbit 5.0 ein deutsches Maschinenbauunternehmen auf ihrer Darknet-Leaksite ins Visier. Zu Art und Umfang der angeblich erbeuteten Daten machten die Täter keine Angaben; sie setzten dem Opfer jedoch eine Frist bis zum 29. Juni.
Nach Verstreichen der Frist stellten die Cyberkriminellen auf ihrem Darknet-Portal Links zum Herunterladen der angeblich kompromittierten Dateien bereit.