Legacy Cooperative, una cooperativa de servicios agrícolas y comunitarios con sede en North Dakota, detectó actividad sospechosa que causó una interrupción en la red el 30 de marzo de 2026. Una investigación determinó que un actor no autorizado obtuvo acceso a la red y adquirió ciertos archivos. La organización completó su revisión de datos para identificar a las personas afectadas el 3 de septiembre de 2026, y notificó a los reguladores estatales y a las partes afectadas a finales de octubre de 2026.
Los informes indican que hasta 8,836 personas en todo el país pudieron haber sido afectadas, aunque las presentaciones regulatorias en estados como Indiana, Massachusetts y Vermont reflejan recuentos específicos más pequeños por estado. La información comprometida confirmada por los listados regulatorios estatales incluye nombres y números de Seguro Social.
Las cartas de notificación a los consumidores comenzaron a enviarse el 28 de octubre de 2026. Los detalles adicionales sobre el alcance exacto o categorías adicionales de datos comprometidos podrían continuar desarrollándose a medida que se actualice la documentación regulatoria.