Am 22. September 2025 wurde die bulgarische United-Group-Tochter Mainstream Ziel eines Hackerangriffs. Zeitgleich meldete Vivacom Störungen bei Geschäftskunden. Die Attacken konnten rasch eingedämmt, Behörden informiert werden. Mobilfunk und Festnetz blieben laut Unternehmen durchgehend funktionsfähig. Ermittler prüfen derzeit Ursprung und Ziel der Angriffe. Hinweise auf Schäden oder Datenabflüsse liegen bisher nicht vor.