Der Ende Oktober bekannt gewordene Angriff auf die IT-Systeme der FTI Group erfolgte offenbar mit der sogenannten Conti-Ransomware der in St. Petersburg ansässigen Hackergruppe Wizard Spider. Laut einem Fachportal stellte die Bande nun ein Datenpaket ins Darknet.