Am 31. Oktober 2026 listete die Ransomware-Gruppe Payload die Sachsen-Anhaltische Landesentwicklungsgesellschaft (SALEG) auf ihrer Leak-Seite. Die Täter behaupten, 147 GB an Daten von dem landeseigenen Unternehmen für Stadt- und Regionalplanung exfiltriert zu haben. Angaben zur Art der gestohlenen Daten machten die Angreifer nicht. Dem Landesunternehmen wurde eine Frist bis zum 4. November gesetzt, um die Bedinungen der Erpresser zu erfüllen, andernfalls droht die Veröffentlichung der exfiltrierten Datensätze.