Am 27. März 2024 stellte das United Nations Development Program (UNDP) aufgrund einer Warnmeldung fest, dass bestimmte Informationen aus einem lokalen Netzwerk der UN City in Kopenhagen entwendet wurden. Die gestohlenen Daten umfassen personenbezogene Daten von aktuellen und ehemaligen Mitarbeitern sowie Auftragsdaten von Lieferanten und anderen Vertragspartnern.
Das UNDP selbst hat keine Informationen zur Täterschaft veröffentlicht. Die Ransomware-Gruppe 8Base listete die Organisation jedoch am 27. März 2024 auf ihrer Webseite und veröffentlichte die gestohlenen Informationen um den 3. April 2024 herum. Es gab zwar eine Lösegeldforderung, der das UNDP jedoch nicht nachkam.