El International Code Council, Inc. (ICC), una organización sin fines de lucro, experimentó un incidente de seguridad de datos donde ocurrió la recopilación no autorizada de información de tarjetas de pago ingresada por los clientes en su sitio web entre el 30 de junio y el 3 de julio de 2016. La empresa notificó a los consumidores alrededor del 27 de enero de 2017, según lo indicado por un archivo del Fiscal General de California. El ICC informó el incidente al Fiscal General de California el 27 de enero de 2017, confirmando las fechas de la violación del 25 de abril de 2016 y el 11 de julio de 2016, que probablemente se refieren a instancias específicas de compromiso o descubrimiento.
Los tipos de datos confirmados incluyen información de tarjetas de pago. El número de individuos afectados y los estados específicos más allá de California siguen sin estar claros. Se desconoce si hubo SSN, datos médicos u otros datos financieros involucrados. La declaración oficial de notificación de la violación de la empresa no ha sido encontrada públicamente.
Una demanda colectiva, Durov v. International Code Council, Inc., fue presentada el 13 de abril de 2026, en el District Court, N.D. Illinois, alegando problemas relacionados con el incidente de seguridad de datos. Los detalles sobre el estado de un MDL, el estado de cotización en bolsa o las estimaciones de ingresos no están disponibles en las fuentes proporcionadas. La información puede surgir con el tiempo y las notificaciones a los consumidores pueden retrasarse.