Costa Solutions, LLC, una empresa de mano de obra gestionada y almacenamiento con sede en San Antonio, Texas, descubrió actividad inusual en su red el 17 de abril de 2026. Una investigación determinó que había información personal presente dentro de los datos afectados, aunque no se encontró evidencia de uso indebido. La compañía informó del incidente al FBI y publicó un "Aviso de Incidente de Seguridad de Datos" el 9 de septiembre de 2026.
La filtración expuso nombres, números de Seguro Social, números de licencia de conducir, números de identificación emitidos por el gobierno, fechas de nacimiento, información médica, información de seguro de salud e información financiera. El incidente potencialmente afectó a casi 20,000 individuos, según un informe a la Fiscalía General de Texas. Se ofreció protección contra robo de identidad a los individuos afectados. El alcance preciso de los individuos afectados y los estados específicos más allá de Texas no se han detallado públicamente.
Pueden surgir detalles adicionales sobre este incidente con el tiempo. Se planeó el envío de cartas de notificación a los individuos potencialmente afectados después de una revisión de los archivos.