Chevy Chase Club, un club social y campestre privado en Maryland, identificó actividad no autorizada en sus sistemas informáticos el 29 de mayo de 2026. Una investigación posterior determinó que una parte no autorizada accedió a partes de la red entre el 28 de marzo de 2026 y el 29 de mayo de 2026. Durante ese período, se accedió a archivos almacenados en la red o se copiaron sin autorización. La organización comenzó a enviar notificaciones por escrito a las personas afectadas el 19 de octubre de 2026 y presentó notificaciones ante los reguladores estatales, incluido el Vermont Attorney General el 20 de octubre de 2026.
El incidente comprometió la información personal de 7,585 personas en todo el país. Los elementos de datos confirmados como expuestos incluyen nombres y apellidos junto con números de Seguro Social. Si bien informes secundarios han mencionado detalles personales y financieros adicionales, esas categorías no han sido confirmadas en las presentaciones regulatorias estatales oficiales.
Los detalles sobre el vector técnico completo del acceso no autorizado a la red siguen siendo limitados. Las organizaciones que experimentan incidentes de datos a menudo continúan con revisiones internas de seguridad, y podrían surgir detalles adicionales a medida que se actualicen las declaraciones regulatorias estatales.