T‑Online, einer der größten deutschen Provider, wurde zum jüngsten Opfer der Ransomware‑Gruppe MedusaLocker. Die Täter meldeten den Angriff auf die Domain t-online.de am 1. Juli 2026 und präsentierten 823 mutmaßlich kompromittierte E‑Mails mit sensiblen Kundendaten als Druckmittel. Gefordert werden 30.000 US‑Dollar; sollte der Konzern die Zahlung verweigern, droht die vollständige Veröffentlichung der exfiltrierten Daten.