Pada tanggal 20 Desember, dilaporkan bahwa seminggu yang lalu, geng ransomware Rhysida mengumumkan bahwa mereka telah meretas studio game Sony Insomniac Games dan mengancam akan membocorkan 1,67TB data rahasia perusahaan, termasuk 1,3 juta file, kecuali perusahaan membayar uang tebusan 50 BTC (senilai $ 2 juta pada saat itu) dalam waktu 7 hari. Dokumen-dokumen itu segera dilelang minggu lalu, tetapi hanya 2% dari dokumen yang bocor tampaknya telah terjual. Sisa 98% data Insomniac telah dirilis, termasuk Spider-Man 2 studio, Sony dan tiga kontrak X-Men Marvel yang ditandatangani pada tahun 2021, serta dokumen karyawan pribadi seperti formulir I-9 dan pemindaian paspor.

Menurut Gold Finance, ada laporan bahwa Insomniac Games, pengembang "Spider-Man 2", telah menjadi korban insiden peretasan, dengan kelompok peretasan Rhysida menuntut uang tebusan 50 BTC (sekitar $ 2 juta). Rhysida mengancam akan membocorkan informasi sensitif tentang game Marvel Wolverine yang akan datang kecuali pembayaran dilakukan dalam waktu 7 hari. Rhysida telah membagikan sebagian data untuk memperkuat klaimnya bahwa mereka telah berhasil menyusup ke sistem Insomniac Games. Informasi yang bocor termasuk tangkapan layar beranotasi dari game Marvel's Wolverine.

Menurut Golden Finance, Bloomberg melaporkan bahwa Caesars Entertainment membayar puluhan juta dolar kepada peretas yang membobol sistem perusahaan dalam beberapa minggu terakhir dan mengancam akan membocorkan data perusahaan, ungkap dua orang yang mengetahui masalah tersebut. Jika kelompok peretas meminta uang tebusan, mereka biasanya meminta pembayaran dalam mata uang kripto. Beberapa serangan menggunakan ransomware untuk mengunci file komputer dan kemudian memberikan kunci dekripsi jika korban membayar. Caesars diperkirakan akan segera mengungkapkan serangan siber tersebut dalam pengajuan peraturan, kata orang-orang yang mengetahui masalah tersebut. Menurut orang-orang yang mengetahui masalah ini, kelompok yang berada di balik serangan ini dikenal sebagai Scattered Spider atau UNC 3944. Pakar keamanan siber mengatakan anggotanya ahli dalam serangan rekayasa sosial dan memiliki akses ke jaringan perusahaan besar. Dalam kasus Caesars, peretas terlebih dahulu membobol vendor TI eksternal sebelum mendapatkan akses ke jaringan perusahaan, kata orang yang mengetahui masalah tersebut.