Ransomware.live incluyó a Leafwell como víctima del grupo de ransomware Direwolf el 11 de agosto de 2026, con una marca de tiempo de ataque en esa fecha. El registro no es una notificación oficial de la empresa o de un regulador. La investigación no identificó una confirmación pública por parte de Leafwell, de un fiscal general estatal, del HHS o de otro regulador.
El informe disponible no indica cuántas personas de Leafwell se vieron afectadas ni identifica los tipos de datos expuestos. No confirma la exposición de números de Seguro Social, registros médicos, información de seguros de salud, registros financieros o datos de tarjetas de pago. El alcance del incidente y cualquier notificación a los consumidores siguen siendo desconocidos, y es posible que surjan más detalles después del ataque reportado el 11 de agosto de 2026.