El 6 de mayo de 2026, Grafton City Hospital descubrió una violación de datos resultante de un ataque de phishing que comprometió varias cuentas de correo electrónico de empleados. El hospital terminó el acceso no autorizado el mismo día y lanzó una investigación con un proveedor de seguridad forense. La investigación concluyó a finales de junio de 2026, confirmando que ningún otro sistema fue afectado, y la violación fue reportada al U.S. Department of Health and Human Services el 22 de agosto de 2026. Los consumidores fueron notificados a partir del 14 de septiembre de 2026.
El incidente afectó a 1,215 individuos en los United States, específicamente en West Virginia, donde se encuentra el hospital. Los datos expuestos incluyeron nombres y apellidos, fechas de nacimiento, direcciones de correo electrónico, números de teléfono, números de Seguro Social, información de salud e información de seguro médico. El hospital es una organización sin fines de lucro que sirve al condado de Taylor.
Actualmente, el bufete de abogados Shamis & Gentile P.A. está investigando el incidente para una posible demanda colectiva. Los detalles sobre el impacto total en los individuos afectados pueden seguir surgiendo a medida que avanzan las investigaciones. A los individuos se les ofrecieron servicios de monitoreo de crédito.