El 23 de julio de 2026, Blackstone Inc. sufrió un incidente de ciberseguridad donde un tercero no autorizado accedió brevemente a varias cuentas de usuario de empleados. El intruso copió archivos de ciertos repositorios de archivos basados en la nube. Blackstone respondió deteniendo el acceso no autorizado, iniciando una investigación y notificando a las fuerzas del orden. Los consumidores fueron notificados a partir del 5 de octubre de 2026, aproximadamente.
La investigación determinó que la información personal se vio afectada. Los tipos de datos confirmados incluyen números de Seguro Social e información de cuentas financieras. Otras categorías reportadas que pueden haber sido afectadas incluyen nombres, direcciones, fechas de nacimiento, números de identificación gubernamentales e información médica. Al menos 17 residentes de Massachusetts se vieron afectados, aunque no se ha establecido públicamente un recuento total a nivel nacional.
Blackstone declaró que no tenía indicios de que el atacante se dirigiera específicamente a la información de ningún individuo o de que la información fuera utilizada indebidamente o difundida ulteriormente. A los individuos afectados se les ofrecieron dos años de servicios gratuitos de monitoreo de identidad.