Un aviz comun publicat la 20 octombrie 2026 avertizează că gruparea ransomware SafePay a vizat peste 600 de organizații, inclusiv din infrastructura critică, începând din 2024. Gruparea este activă din august 2024. Avizul a fost publicat de CISA, FBI, Serviciul Secret al SUA, Landeskriminalamt Rheinland-Pfalz din Germania și două agenții britanice de aplicare a legii. Materialele descriu folosirea acreditărilor furate și a accesului prin VPN, precum și exploatarea serverelor de backup și tactica de extorcare dublă. Organizațiile afectate se află în mai multe regiuni ale lumii. CISA a îndemnat apărătorii să ia măsuri pentru a reduce riscurile asociate tacticilor grupării.