Das Architekturbüro Sauerbruch Hutton wurde am 10. Mai 2023 auf dem Blog der Ransomwaregruppe PLAY als Opfer gelistet. Die Cyberkriminellen behaupten, bei dem Angriff personenbezogene Informationen, vertrauliche Daten, Backups, Dokumente, Pässe, Informationen über Projekte und finanzielle Daten erlangt zu haben.
Da Sauerbruch Hutton Forderungen der Ransomwaregruppe nicht nachgekommen ist, veröffentlichten die Cyberkriminellen am 19. Mai 2023 5GB an erlangten Daten und drohten damit weitere Daten zu veröffentlichen.