Express Employment Professionals fue mencionado en un sitio de filtraciones de la dark web en septiembre de 2026 por un grupo ciberdelincuente que afirmó haber obtenido y publicado archivos de la empresa. El informe siguió a un incidente anterior de seguridad de datos en 2024 en la firma de personal, pero la fuente no proporcionó una fecha confirmada para el incidente subyacente de 2026.
La empresa no había divulgado públicamente los tipos de información involucrados ni el número de individuos afectados a la fecha de publicación de la fuente. La fuente identificó a los clientes de Express Employment Professionals como potencialmente afectados, pero no estableció si se expusieron números de Seguro Social, información médica, información financiera u otros datos específicos. No se identificó ninguna notificación oficial de regulador o aviso de violación al consumidor en las fuentes proporcionadas.