El 10 de septiembre de 2026, un grupo de ransomware supuestamente se atribuyó la responsabilidad de comprometer sistemas vinculados a Harley-Davidson y poseer datos de clientes. El informe se originó en un listado de monitoreo de la dark web, y Harley-Davidson no había confirmado públicamente que se hubiera producido una filtración de datos en el momento de la notificación.
El número de individuos afectados y las categorías de información supuestamente obtenida no han sido divulgados. Los informes disponibles no establecen si se vieron involucrados números de Seguro Social, información médica, información financiera u otros tipos de datos específicos. El alcance y los detalles del incidente reportado pueden cambiar a medida que haya más información disponible.