Ransomware.live incluyó a Hurley, asociado con hurleyco.net, como una víctima reportada de ransomware en EE. UU. el 21 de septiembre de 2026. La lista identificó al grupo como Play y estableció el 21 de septiembre de 2026 como la fecha del ataque. No se identificó ninguna declaración de la compañía, presentación regulatoria o notificación oficial de violación en la investigación disponible.
La lista no proporcionó un recuento de individuos afectados ni identificó datos expuestos. Se desconoce si hubo números de Seguro Social, información médica, información financiera u otros datos personales involucrados. No se identificó ninguna fecha de notificación al consumidor, fecha de notificación regulatoria o litigio confirmado.