ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), FBI, ABD Gizli Servisi, Almanya'nın Landeskriminalamt Rheinland-Pfalz ve İngiltere'nin Ulusal Suç Ajansı ile birlikte yayımladığı ortak raporla, SafePay fidye yazılımı grubunun Ağustos 2024'ten itibaren Kuzey Amerika, Güney Amerika, Avrupa ve Avustralya'daki en az 600 kritik altyapı kuruluşunu hedef aldığını açıkladı. SafePay, ortaklarıyla çalışmayan özel bir fidye yazılımı grubu olarak ortaya çıktı ve 2025'ten itibaren BlackCat (ALPHV) ve LockBit'in bıraktığı boşluğu doldurarak en aktif operasyonlardan biri haline geldi.