Ransomware.live incluyó a ANYTHINGIT como víctima de un ciberataque atribuido al grupo Spirals. La publicación indica que el ataque ocurrió el 18 de septiembre de 2026 y describe a ANYTHINGIT como una empresa certificada de disposición de activos de TI y gestión de residuos electrónicos que presta servicios a agencias federales, contratistas de defensa y organizaciones empresariales.
El informe disponible no identifica el número de personas afectadas ni los tipos de datos involucrados. No confirma la exposición de números de Seguro Social, información médica, información financiera u otros datos personales. No se identificó ninguna notificación oficial de violación, presentación ante reguladores, aviso al consumidor o litigio en las fuentes disponibles. El incidente permanece sin confirmar más allá del informe de ransomware, y podrían surgir más detalles más adelante.