Directed Trust Company, que opera bajo la marca Directed IRA, divulgó una filtración de datos después de que se registrara actividad no autorizada entre el 4 y el 16 de julio de 2026. La compañía fiduciaria financiera regulada en Arizona presentó notificaciones oficiales ante fiscales generales estatales, incluidas declaraciones en Vermont el 27 de octubre de 2026 y en Texas el 28 de octubre de 2026. La firma envió cartas de notificación de la filtración por escrito a las personas afectadas mediante el correo postal de EE. UU.
El incidente comprometió registros personales y financieros confidenciales. Los elementos de datos expuestos incluyen nombres individuales, direcciones, números de Seguro Social, números de licencia de conducir, detalles de identificación gubernamental, códigos de cuentas financieras y números de tarjetas de crédito o débito. Las recopilaciones de datos regulatorios indican que hasta 9,586 personas en todo el país se vieron afectadas, incluidos 1,346 residentes en Texas y nueve en Vermont. No se reportaron datos médicos clínicos comprometidos.
Bufetes de abogados anunciaron investigaciones tras las divulgaciones regulatorias. A medida que avancen las investigaciones estatales y se actualicen registros de filtraciones adicionales de otros estados, las cifras del tamaño del grupo afectado y los detalles del alcance técnico podrían ajustarse.