Die US-Werbefirma Operative wurde am 12. Mai 2025 auf dem Opferportal der Play-Ransomware-Gang gelistet. Die Hacker behaupten, vertrauliche Unternehmensdaten exfiltriert zu haben, darunter private und persönliche vertrauliche Informationen, Kundendokumente, Budgets, Gehaltsabrechnungen, Buchhaltungs- und Steuerunterlagen, Identifikationsdaten sowie Finanzinformationen. Dem Unternehmen wurde eine Frist bis zum 15. Mai 2025 gesetzt, um auf die Forderungen der Gruppierung einzugehen. Andernfalls droht die Veröffentlichung der gestohlenen Daten.