IMS Care Center, LLC, un grupo médico multidisciplinario con sede en Phoenix, Arizona, divulgó una violación de seguridad de datos que involucró acceso no autorizado a su entorno de correo electrónico. La actividad no autorizada ocurrió entre el 17 de junio de 2026 y el 18 de junio de 2026, y la organización descubrió actividad inusual el 18 de junio de 2026. Se contrató a especialistas externos en ciberseguridad para investigar el incidente, y se presentó una notificación regulatoria ante el New Hampshire Attorney General el 16 de octubre de 2026.
Una revisión exhaustiva de la información afectada concluyó el 30 de septiembre de 2026. Los elementos de datos expuestos incluyen nombres de pacientes, direcciones, números de Seguro Social e información médica, aunque los tipos específicos de datos comprometidos varían según el individuo. Si bien la presentación regulatoria de New Hampshire identificó a un residente afectado, no se ha revelado un recuento nacional completo de las personas afectadas.
Se enviaron cartas de notificación por correo postal a las personas afectadas a partir del 16 de octubre de 2026. A medida que continúan las revisiones regulatorias y las investigaciones, podrían surgir detalles adicionales sobre el alcance total de la filtración y el número total de personas afectadas.