Le 10 février 2025, le domaine airliquide.com apparaît sur le site de fuite du groupe de rançongiciel Clop, dans la suite de la campagne d’exploitation massive d’une faille zéro-day du logiciel de transfert de fichiers Cleo (LexiCom, VLTransfer, Harmony), activée depuis décembre 2024. Clop avait annoncé en janvier 2025 une liste de 59 organisations et menacé de publier les données prétendument volées ; plusieurs entreprises listées ont contesté toute intrusion. Air Liquide n’a pas communiqué publiquement sur cette revendication. Le groupe industriel français des gaz, technologies et services pour l’industrie et la santé, présent dans 80 pays, reste une victime revendiquée non confirmée.