El 15 de octubre de 2026, RansomLook incluyó a Cradlewise Inc. entre las víctimas reclamadas por el grupo de ransomware The Seven Deadly Sins. La lista alega que se exfiltraron datos. No se ha confirmado que Cradlewise haya divulgado el incidente en las fuentes disponibles.
La lista de ransomware afirma que se exfiltraron 3.2 millones o más de filas e identifica 43,000 registros de bebés, direcciones de correo electrónico de padres, direcciones físicas, claves PEM de IoT y referencias a Klaviyo y Shopify. Estas cifras y tipos de datos no están verificados. Las fuentes disponibles no confirman la exposición de números de Seguro Social, registros médicos o datos de cuentas financieras, y no establecen un total de incidentes para todo el proveedor.
La fecha del incidente, la fecha de descubrimiento por parte de Cradlewise, la fecha de notificación al regulador y la fecha de notificación al consumidor no se han confirmado públicamente en las fuentes disponibles. Podrían surgir más detalles y los avisos a los consumidores podrían emitirse más tarde.