Am 20. Januar 2024 wurde ein Mitglied der Führung von Woodruff-Sawyer & Co. Opfer eines SIM Swapping-Angriffs. Ein unbekannter Akteur überzeugte Angestellte eines Telekommunikationsgeschäfts, die Nummer des Führungsmitglieds auf sein Gerät umzustellen. So konnte der Angreifer das Passwort des Firmenkontos ändern und so in Woodruff-Sawyers Systeme eindringen.
Aus den so infiltrierten Cloud-Systemen wurden personenbezogene Daten von Firmenkunden ausgelesen, die Klarnamen, Geburtsdaten und Führerscheinnummern enthielten. Laut einer Meldung an den Generalstaatsanwalt von Maine sind 3.087 Personen betroffen.