Rug & Home fue listado por el grupo de ransomware Rhysida el 7 de septiembre de 2026, según la fuente de seguimiento de ransomware proporcionada. La fuente describió una base de datos que contenía información para 50,193 clientes y aproximadamente 10,800 escaneos de notas de entrega firmadas. La investigación suministrada identifica el evento como un incidente de ransomware reportado y no incluye una declaración oficial de la compañía ni una presentación reguladora.
La información reportada incluye nombres completos, direcciones de domicilio, direcciones de correo electrónico, números de teléfono, importes de compra, notas de entrega firmadas y contraseñas en texto plano para aproximadamente 60 cuentas. La fuente no reporta números de Seguro Social, información bancaria o de tarjetas de pago, información médica clínica o datos de seguros de salud. La notificación a los consumidores, la notificación a los reguladores y cualquier cambio posterior en el alcance reportado no han sido divulgados en las fuentes proporcionadas.