Unbefugte hatten zwischen dem 11. und 18. August 2025 auf historische Beschäftigungsdaten bei Informa zugegriffen; entdeckt wurde der Vorfall erst am 13. Februar 2026. Insgesamt waren 5 959 Personen betroffen, darunter 23 Einwohner Maines.
Die Hacker nutzten eine Schwachstelle in Oracles E‑Business‑Suite aus, die zum Zeitpunkt des Angriffs noch nicht bekannt war. Informa betont, es gebe keine Hinweise auf einen Missbrauch der gestohlenen Daten.