Ransomware.live informó el 22 de septiembre de 2026 que el grupo de ransomware Settra incluyó a Universal Auto Group como víctima. El informe describió documentos supuestamente obtenidos de Universal Auto Group y hacía referencia a dos ubicaciones en Washington state, pero la compañía no ha confirmado públicamente el incidente en las fuentes revisadas.
El número de individuos afectados y la información específica involucrada, incluyendo si se expusieron números de Social Security, información médica o información financiera, no se han divulgado públicamente. No se identificó ninguna notificación oficial de filtración, presentación ante reguladores, aviso al consumidor o litigio en las fuentes revisadas. Podrían surgir más detalles a medida que se investiga el incidente.