Ransomware.live incluyó a PG Group (Pure Options), descrito como un operador de cannabis de Michigan, como víctima del grupo N0n. El registro preliminar del incidente provisto indica una fecha de ataque del 13 de octubre de 2026 y describe una base de datos de directorio presuntamente expuesta que incluía datos de contraseñas de 577 cuentas, un corpus de contraseñas operativas para cuentas de personal y administradores, informes de nómina, libros mayores, contratos de operación y arrendamiento firmados e información de inventario. Este reporte no ha sido confirmado de manera independiente por la empresa ni por un regulador en las fuentes disponibles.
Las 577 cuentas reportadas se describen como cuentas con datos de contraseñas, no como un recuento confirmado de personas afectadas. El registro no determina si se expusieron números de Social Security, información médica clínica u otra información específica de cuentas financieras. No se verificó un recuento de personas afectadas a nivel de la entidad, notificación al consumidor ni presentación ante reguladores. Podrían surgir más detalles sobre el incidente, y las fechas de notificación podrían diferir de la fecha reportada del ataque.