Ransomware.live incluyó a Higginbotham como víctima en EE. UU. y reportó un ataque con fecha del 7 de noviembre de 2026. La publicación describió una recopilación de más de 217,000 pólizas de clientes y documentos de trabajo que abarcan desde 2013 hasta 2026. Este es un reporte de un rastreador de ransomware; las fuentes disponibles no establecen ninguna confirmación de la empresa ni notificación de reguladores.
La publicación describió pólizas de compensación para trabajadores y de propiedad de clientes nombrados, cuestionarios de suscripción de aseguradoras e informes de productores. No precisó cuántas personas se vieron afectadas ni confirmó la exposición de números de Seguro Social, historiales médicos o datos de cuentas financieras. El recuento de documentos no equivale a un recuento de personas afectadas. Es posible que surjan más detalles posteriormente, incluidas posibles notificaciones a los consumidores; ninguno está documentado en las fuentes disponibles.