ClassAction.org informó el 21 de septiembre de 2026 que Flex pudo haber experimentado una filtración de datos después de que el grupo de ransomware Metaencryptor se atribuyera la responsabilidad de un ataque. El informe atribuyó la afirmación a Ransomware.live y dijo que el presunto ataque involucró aproximadamente 365 gigabytes de datos. Según los informes, un blog de ciberseguridad independiente vinculó la misma afirmación con Flex.
Los informes disponibles no identifican el número de individuos afectados ni confirman si se expusieron números de seguro social, información médica, información financiera u otros datos personales. La fecha de descubrimiento de Flex, las notificaciones a reguladores, las notificaciones a consumidores y cualquier aviso oficial de filtración no se han divulgado en las fuentes proporcionadas. ClassAction.org dijo que los abogados estaban investigando si se podía presentar una demanda colectiva; no se identificó ningún caso presentado o MDL en la investigación proporcionada.