O incidente foi detectado entre 2 e 3 de julho de 2025, quando servidores foram derrubados e arquivos internos roubados por terceiros não autorizados. O grupo Safepay divulgou 3,5 TB de dados gratuitamente, incluindo nomes, datas de nascimento, documentos de identificação (como passaportes e Social Security), dados trabalhistas e contatos de funcionários e candidatos.
A companhia restaurou os serviços em seis dias, bloqueou acessos e oferece monitoramento de crédito e proteção de identidade por 24 meses às vítimas. Não há indícios de pagamento de resgate, e os países afetados ainda não foram especificados.
Estudos de 2025 indicam queda na quantidade de ataques ransomware e nos valores de resgate, mas a recuperação de dados permanece estável.