Ransomware.live incluyó a Krapf Group como víctima del grupo de ransomware Kairos el 22 de septiembre de 2026. El informe disponible describe a Krapf Group como un negocio de transporte familiar con sede en West Chester, Pennsylvania, pero no incluye una declaración oficial de la empresa o una presentación regulatoria que confirme el incidente.
El informe dice que los datos incluían información personal sobre miles de conductores de autobuses. No especifica si se expusieron números de Seguro Social, información médica, información financiera u otros tipos de datos particulares, y no proporciona un recuento de personas afectadas a nivel de entidad. Las notificaciones a los consumidores, las notificaciones a los reguladores y los detalles adicionales del cronograma de rendición de cuentas no han sido confirmados públicamente en la fuente disponible.