בשנת 2020 חברת Toll Group עברה פעמיים מתקפת כופרה, כעת חברת Sophos שתיפקדה כצוות תגובה וחקירה לאירועים מפרסמת כי נקודת הכניסה הייתה חשבון של עובד שנפטר אך נשאר פעיל במערכת.