Cirrus Aircraft experimentó un incidente de seguridad de datos el 17 de julio de 2026, resultante de un ataque de ingeniería social que provocó la divulgación no autorizada de archivos confidenciales a un tercero. El fabricante de aviación inició una investigación con especialistas externos en ciberseguridad y análisis forense para proteger los sistemas internos y evaluar el alcance de los registros expuestos. Posteriormente, en noviembre de 2026, se realizaron notificaciones regulatorias estatales, incluidas las radicaciones presentadas ante las oficinas de los procuradores generales en Texas, Massachusetts y Vermont.
Los registros comprometidos incluyeron detalles personales, financieros y relacionados con la salud. Los datos expuestos consistieron en nombres, direcciones postales, números de Seguro Social, números de licencia de conducir, otros números de identificación emitidos por el gobierno, números de cuentas bancarias, números de tarjetas de crédito o débito, información médica y credenciales de inicio de sesión de cuentas. Aunque las presentaciones estatales individuales documentaron 280 residentes afectados en Texas y 4 en Vermont, no se ha publicado un total a nivel nacional de personas afectadas.
En noviembre de 2026 se enviaron cartas de notificación a los consumidores que ofrecían servicios de monitoreo de crédito. Dado que los requisitos de notificación estatal varían y las revisiones forenses frecuentemente continúan tras las presentaciones iniciales, las cifras del impacto total y las divulgaciones adicionales a nivel estatal podrían aumentar con el tiempo.