Am Sonntag, dem 19. Juli 2026, wurde die Webseite von Nextcloud Opfer eines Cyberangriffs, der zu einem zeitlich begrenzten Ausfall führte. Nachdem das Unternehmen den Vorfall zunächst als einfaches Infrastruktur-Problem darstellte, bestätigte es auf Anfrage den Angriff. Der betroffene Server wurde umgehend isoliert und die Homepage aus einem Backup auf einem neuen Server wiederhergestellt.
Laut Nextcloud waren die Server von Nutzern und Kunden sowie andere Dienste wie Downloads oder der App Store nicht betroffen, da diese auf separaten Systemen laufen. Als mögliche Ursache wird eine Sicherheitslücke in WordPress, bekannt als „WP2Shell“, untersucht, was jedoch noch nicht bestätigt wurde.