Charles Pratt & Co. wurden am 23. Juni 2025 Opfer eines Hackerangriffs: Ein Angestellter fiel auf eine Phishing-Attacke herein, woraufhin der Angreifer ca. drei Wochen lang Zugang zu den Unternehmenssystemen hatte. In dieser Zeit verfasste er eine gefälschte, aber echt aussehende E-Mail, die seine Kollegen am 26. Juni zu einer signifikanten Überweisung veranlasste. Dies fiel erst am 8. Juli auf.
Während dieser zeit hatte der Täter auch Zugriff auf Daten von 65 Personen.