Am 31. März 2025 veröffentlichte der BreachForums-Nutzer "GHNA" einen 144 GB großen Datensatz im Darknet, der ihm zufolge von der Royal Mail Group stammt. Der Hacker will diese Informationen, wie schon die von Samsung Deutschland zuvor, über den Datenanalyse-Provider Spectos erbeutet haben.
Die Royal Mail Group bestätigte eine Attacke auf Spectos und betonte, dass weder ihre Systeme noch ihre Geschäftsabläufe beeinträchtigt seien.