El 26 de julio de 2026, el grupo de ransomware ExfilSquad publicó a la City of Houston en su sitio de filtraciones, alegando una filtración de datos. El grupo afirmó que se exfiltraron aproximadamente 6 millones de registros de los sistemas de la ciudad.
Los datos expuestos reportados incluyen información de identificación personal (PII) significativa, detalles de contacto de los residentes, direcciones, datos de ubicación, solicitudes de servicio, descripciones de quejas, metadatos de casos/tickets, información de enrutamiento departamental, estado del servicio, detalles de resolución y metadatos de CRM. La información disponible no especifica la cantidad de personas únicas afectadas, solo el recuento de registros. No hay confirmación pública en este momento respecto a la exposición de números de Seguro Social (SSN), registros médicos o datos de cuentas financieras.