Ransomware.live incluyó a Sys-kool como víctima del grupo de ransomware Play, con una fecha de ataque del 10 de septiembre de 2026. El registro disponible identifica a la organización como ubicada en los Estados Unidos, pero no incluye una declaración de Sys-kool o de un regulador gubernamental que confirme el incidente.
La información disponible no identifica el número de individuos afectados ni los tipos de datos involucrados. Tampoco proporciona evidencia de notificación a reguladores, notificación a consumidores, litigios o una conexión con un proveedor externo. No se han confirmado públicamente más detalles en las fuentes revisadas.