ISCO International, con sede en Schaumburg, Illinois, notificó a personas y reguladores estatales sobre un incidente de seguridad de datos en noviembre de 2026. La empresa envió cartas de notificación a las personas afectadas con fecha del 2 de noviembre de 2026 y presentó informes regulatorios ante las autoridades estatales, incluidos el Vermont Attorney General y el Massachusetts Attorney General, el 3 de noviembre de 2026.
Según los informes regulatorios, la información comprometida incluyó números de Seguro Social y números de licencia de conducir. El número total de personas afectadas a nivel nacional no ha sido revelado, aunque las presentaciones estatales confirmaron al menos dos residentes en Massachusetts junto con un número no especificado en Vermont. La fecha del incidente, la fecha de detección y el vector de ataque específico no se han detallado públicamente.
A medida que continúan las investigaciones, podrían surgir con el tiempo detalles adicionales sobre el alcance del incidente o personas afectadas adicionales. A los residentes afectados se les ofrecieron 24 meses de servicios gratuitos de monitoreo de crédito y protección de identidad.