Ransomware.live incluyó a Kimberly-Clark como víctima asociada con el grupo ShinyHunters. La lista registra una fecha de ataque del 13 de septiembre de 2026 y describe una advertencia final emitida antes de una supuesta fuga de datos. La lista no es una confirmación oficial de la empresa, regulador o autoridad.
El número de individuos afectados de Kimberly-Clark y los tipos de datos involucrados no se han establecido públicamente en las fuentes consultadas. No se han confirmado números de seguro social, información médica ni información financiera. No se identificó ninguna notificación oficial de violación a consumidores, presentación regulatoria o litigio público relacionado con este incidente en la investigación consultada.