Ransomware.live incluyó a Veritiv como víctima asociada con el grupo IAH6477. La lista original indica una fecha del ataque del 15 de septiembre de 2026 y describe el volumen de datos reportado como 1.9 TiB. El informe no proporciona una declaración oficial de Veritiv ni una confirmación de un regulador.
El número de personas afectadas y los tipos de información involucrados no han sido revelados en el material consultado. El material tampoco identifica estados afectados, notificaciones a consumidores, presentaciones regulatorias o litigios confirmados. Podrían surgir más detalles si Veritiv o una agencia gubernamental emite posteriormente un aviso de incidente.