Ransomware.live informó el 16 de septiembre de 2026, que el grupo de ransomware DragonForce identificó a Community Property Management como víctima. La publicación describió un presunto robo de más de 200 GB de datos e identificó a Community Property Management como una empresa estadounidense de gestión de asociaciones que opera a través de cpm1.com. El incidente no ha sido confirmado independientemente por la compañía o un regulador gubernamental en las fuentes revisadas.
El informe disponible no indica cuántas personas fueron afectadas ni identifica categorías específicas de datos expuestos. No confirma si se vieron involucrados números de Seguro Social, información médica, información financiera u otros datos personales. No se identificó ninguna notificación oficial de fuga, presentación regulatoria, aviso al consumidor o actualización posterior del incidente en las fuentes revisadas.