Der Hacker "Rey", Mitglied der "Hellcat"-Ransomware-Gruppe, behauptete am 3. Juli 2025, 106 GB aus den Systemen des spanischen Telekom-Giganten Telefónica gestohlen zu haben. Er veröffentlichte 5 GB davon als Beweis und erklärte, der Angriff habe am 30. Mai stattgefunden. Wie schon im Januar 2025 nutzten die Täter Konfigurationsfehler in Telefónicas Jira-Umgebung aus.
BleepingComputer erhielt einen Datensatz als Beweis von "Rey". Dieser enthält Daten zu diversen internationalen Kunden, auch aus Deutschland, von denen die aktuellsten jedoch aus 2021 stammen.