En mayo de 2026, AVL Growth Partners descubrió actividad sospechosa relacionada con una de sus cuentas de correo electrónico. Una investigación confirmó que una parte no autorizada tuvo acceso a la cuenta entre el 26 de marzo de 2026 y el 24 de mayo de 2026. La empresa completó su investigación interna el 22 de julio de 2026 y comenzó a notificar a las personas afectadas en septiembre de 2026. Los reguladores estatales, incluido el Fiscal General de Vermont, fueron notificados el 16 de septiembre de 2026.
Los tipos de datos comprometidos incluyen nombres, números de Seguro Social, fechas de nacimiento, números de cuenta y ruta bancaria, direcciones, nombres de usuario de Paylocity, documentos de elegibilidad laboral, información de salarios y compensaciones, información de declaraciones de impuestos y detalles de cuentas de depósito directo. Si bien los informes a los reguladores estatales confirman que al menos 205 personas en Massachusetts y cuatro en New Hampshire fueron afectadas, el recuento total a nivel de entidad de las personas afectadas sigue sin estar claro.
Los detalles pueden seguir surgiendo a medida que avancen las investigaciones. La notificación a los consumidores puede estar en curso y podría haber información adicional disponible públicamente.