Ransomware.live incluyó a JMS Building Corporation como una víctima estadounidense del grupo Incransom el 10 de septiembre de 2026. La publicación identifica la fecha del ataque reportado como el 10 de septiembre de 2026, pero no proporciona una declaración oficial de la compañía, una notificación del regulador o una notificación de violación de datos.
La publicación afirma que se recopilaron documentos confidenciales, datos de clientes, acuerdos de confidencialidad y datos financieros. No especifica si se involucraron números de Seguro Social o información médica, y no indica el número de individuos afectados ni identifica los estados afectados. No se identificó ninguna notificación oficial o litigio en las fuentes revisadas.