Ransomware.live incluyó a EMS1R como una víctima estadounidense asociada con el grupo Direwolf. La lista indica una fecha de ataque del 8 de septiembre de 2026 y describe a EMS1R como una organización de servicios de bienestar corporativo. No se identificó ninguna declaración de la empresa, presentación ante el regulador o notificación oficial de violación en las fuentes disponibles.
El informe disponible no indica cuántas personas fueron afectadas ni si se accedió a números de seguro social, información médica, información financiera u otros registros. La notificación al consumidor, la notificación al regulador y más detalles sobre el incidente no han sido confirmados públicamente.