Una entrada de un rastreador de ransomware con fecha del 2 de noviembre de 2026 atribuyó un presunto ataque contra Michigan State University al grupo BYOD. La entrada afirmaba que el grupo había obtenido información personal correspondiente a estudiantes actuales y anteriores y a otras personas vinculadas con la universidad, junto con contraseñas, pero la universidad no había confirmado el incidente en las fuentes disponibles.
El rastreador afirmó que estaba involucrada información de 1.03 millones de personas. Esa cifra y los tipos específicos de datos, incluido si se expusieron números de Seguro Social, registros médicos o información financiera, no han sido confirmados de forma independiente. Las fuentes disponibles no establecen ninguna notificación oficial de brecha de seguridad ni presentación regulatoria.