Am 8. April 2025 meldete das Office of the Comptroller of the Currency (OCC) dem US-Kongress, dass es am 11. Februar 2025 auf einen Angriff auf seine Systeme aufmerksam geworden war. Die Attacke fiel auf, als Unregelmäßigkeiten in der E-Mail-Umgebung der Behörde entdeckt wurden und wurde am 12. Februar bestätigt. Die Öffentlichkeit informierte das OCC am 26. Februar.
Eine eingeleitete Untersuchung ergab, dass die Hacker, die Silk Typhoon zugeordnet wurden, seit Juni 2023 Zugriff auf die Mail-Konten von höherrangigen Rechnungsprüfern hatten. Dies entspricht mehr als 150.000 E-Mails.