El 23 de septiembre de 2026, un rastreador de ransomware incluyó a Urban Engineering en Annandale, Virginia, como víctima del grupo Akira. El listado decía que el grupo planeaba subir 20 GB de datos corporativos; la información disponible no establece que los datos hayan sido publicados o que Urban Engineering haya confirmado un incidente.
El listado no especificó individuos afectados o tipos de datos, incluyendo si se vieron involucrados números de Seguro Social, información médica o datos financieros. La información disponible no establece un recuento de afectados a nivel de entidad ni una notificación oficial. Es posible que surjan más detalles, incluyendo avisos, más adelante.