Después de que el grupo Clop Ransomware afirmara que robó 89 GB de datos, Shell inició una investigación sobre una posible violación de seguridad. La empresa no confirma que se hayan robado archivos como dibujos de ingeniería, copias de informes de pruebas de instalaciones, fotografías de instalaciones y planes de proyectos.
Clop agregó a Shell a la lista de 43 nuevas víctimas y lanzó ataques dirigidos a PTC Windchill y FlexPLM.
PTC publicó un parche de seguridad CVE-2026-12569 el 17 de junio y comenzó a alertar a sus clientes sobre posibles violaciones.