Am 8. Februar 2021 wurde die niederländische Forschungsorganisation NWO Opfer eines Ransomware-Angriffs durch die Gruppe DoppelPaymer. Die Hacker verschlüsselten Daten, entwendeten interne Dokumente und verlangten Lösegeld. Als die NWO nicht zahlte, landeten die gestohlenen Daten ab dem 24. Februar im Darknet. Der Angriff brachte die Förderaktivitäten zum Erliegen und verursachte einen Schaden von rund 4,5 Millionen Euro. Erst am 22. März 2021 nahm die Organisation ihren Betrieb wieder auf.
Im Mai 2025 folgte ein Durchbruch: Ein 45-jähriger Verdächtiger wurde in Moldawien festgenommen und soll an die Niederlande ausgeliefert werden.