黑客于7月18日入侵肯尼亚总统威廉·鲁托的官方网站 president.go.ke，篡改主页并发布针对鲁托的侮辱性信息，同时索要5比特币赎金，威胁若不支付将泄露未指明的数据。肯尼亚信息、通信与数字经济部内阁秘书威廉·卡博戈证实，政府ICT管理局在检测到入侵后启动了网络安全响应协议，技术团队已限制公众访问该网站，并展开取证调查。
卡博戈表示：“目前没有证据表明敏感数据被未经授权访问、窃取或丢失。政府系统和数字服务仍安全且正常运行。”然而截至美国东部时间7月18日下午1点51分，网站仍无法访问。官方未确认是否与黑客联系或考虑支付赎金，也未披露黑客身份、入侵方式及黑客声称掌握的信息内容。比特币交易可通过公共区块链查看，但赎金消息中未包含黑客钱包地址，因此无法独立核实支付活动。
肯尼亚国家计算机与网络犯罪协调委员会（NC4）及外部技术合作伙伴正在协助调查。此次事件发生在2025年11月另一起针对肯尼亚政府基础设施的攻击之后，当时多个部委网站曾短暂被入侵。NC4报告显示，2026年初三个月内，肯尼亚政府系统和关键基础设施遭遇了数十亿次网络威胁。肯尼亚当局正继续努力标准化全国网络犯罪案件的调查流程。
该事件将加密货币支付置于焦点，但肯尼亚官方尚未将攻击归因于已知勒索软件团伙，也未透露赎金消息中是否包含周六晚之后的支付截止日期或威胁泄露的证据。与此同时，全球监管机构持续关注涉及加密货币平台的攻击。7月初，Airbnb首席执行官布莱恩·切斯基的X账号被黑，发布了关于区块链资产代币化的长文，虽未推广代币或索要加密货币，但凸显了攻击者利用高管身份制造可信度。韩国金融监督院正对Upbit运营商Dunamu启动正式制裁程序，因其2025年11月发生钱包入侵，涉及约445亿韩元（约3200万美元）的Solana资产。七国集团领导人在6月埃维昂莱班峰会后呼吁协调行动应对朝鲜的加密货币盗窃和网络犯罪，但未宣布新制裁或执行时间表。