Ransomware.live incluyó a Baxter International, Inc. en relación con una publicación de extorsión de ShinyHunters con fecha del 2026-08-14. La publicación señalaba que el grupo había comprometido más de 7.1 millones de registros de Salesforce y estableció como fecha límite el 17 de agosto de 2026, pero el incidente no ha sido confirmado públicamente por Baxter en las fuentes revisadas. El único tipo de datos descrito en la fuente es cierta información de identificación personal (PII) contenida en los registros de Salesforce. La fuente no identifica números de Seguro Social, registros médicos, datos de cuentas financieras o estados específicos afectados, y no proporciona una fecha de notificación a los consumidores ni una fecha de notificación a los reguladores. Esta información se basa en un listado público de amenazas y puede cambiar si Baxter, los reguladores o las presentaciones judiciales proporcionan más detalles posteriormente.