American Campus Communities sufrió una filtración de datos que involucró información de empleados actuales y anteriores. El incidente salió a la luz después de que el actor de amenazas conocido como Helix se atribuyera la responsabilidad el 19 de octubre de 2026, alegando que millones de registros habían sido robados y publicados en la dark web. El 30 de octubre de 2026, la compañía divulgó el incidente ante reguladores estatales, incluidos los Attorneys General de Texas y Massachusetts.
Los registros comprometidos incluyeron nombres completos, direcciones postales, números de Seguro Social, números de licencia de conducir, números de identificación emitidos por el gobierno, detalles de cuentas financieras, números de tarjetas de pago, información médica e información de seguro médico. Las notificaciones formales de la filtración indicaron que al menos 252 residentes se vieron afectados en Texas, mientras que los datos de un rastreador secundario registraron un total de 699 personas afectadas. No se ha confirmado un total oficial a nivel nacional.
Se enviaron notificaciones por correo postal a las personas afectadas ofreciendo servicios de monitoreo de crédito y protección de identidad. La investigación sobre el incidente sigue activa mientras se continúan evaluando las presentaciones regulatorias y podrían surgir más detalles.