Am 21. Oktober 2024 geriet Kestra Financial Services in die Fänge eines Phishing-Angriffs. Hacker verschickten bösartige E-Mails, um Benutzer auf eine gefälschte Microsoft-Anmeldeseite zu locken. So erhielten sie Zugriff auf E-Mail-Konten bei KPWS Middleburg und im KPWS Home Office. Dabei kompromittierten sie auch persönliche Kundendaten. Cybersicherheitsmaßnahmen griffen schnell ein, beendeten alle aktiven Sitzungen und setzten Passwörter zurück. Betroffene Nutzer wurden umgehend informiert.