Ransomware Live informó el 14 de septiembre de 2026 que el grupo de ransomware Chaos incluyó a Glasfloss, identificada por el dominio glasfloss.com, como víctima. El informe describía una supuesta fuga de datos que involucraba aproximadamente 402 GB de registros confidenciales corporativos, financieros y de empleados. El material disponible es un informe del grupo de ransomware y no incluye una declaración oficial de Glasfloss o de un regulador gubernamental.
Los registros reportados incluyen materiales contables y financieros, contratos, registros de empleados y registros de ESOP. El número de individuos afectados, si se vieron involucrados números de Seguro Social o información médica, y los estados de los individuos afectados no han sido confirmados públicamente en las fuentes revisadas. No se identificó ninguna notificación oficial al consumidor o presentación regulatoria de la fuga.