En 2026, LHC Group, una organización matriz de proveedores de atención domiciliaria y hospicios, reveló un incidente de seguridad de datos. Esta violación implicó el acceso no autorizado a expedientes de pacientes a través de la plataforma de un proveedor externo, que ocurrió entre el 7 y el 15 de abril de 2026. La compañía descubrió el problema el 7 de abril de 2026, después de un ataque de vishing, y posteriormente comenzó a notificar a las personas afectadas por carta y contactó al FBI.
Los datos comprometidos incluyeron nombres completos, direcciones, fechas de nacimiento e información demográfica. También involucró información de salud como resúmenes clínicos, planes de tratamiento, códigos de diagnóstico, fechas de servicio, detalles del médico/proveedor, nombres y números de pólizas de seguro de salud, y números de identificación de Medicare y Medicaid. En casos limitados, también se expusieron números de seguro social e información financiera. El incidente ha sido reportado al Fiscal General de Texas, lo que indica que al menos 16,885 residentes de Texas fueron afectados. El alcance completo de la violación y cualquier estado adicional afectado aún no están claros.
Si bien existe una investigación de demanda activa y una consulta de demanda colectiva, no se ha identificado ninguna demanda colectiva confirmada o estado de litigio multidistrito (MDL) presentado. Los detalles pueden surgir a medida que avanza la investigación, y las notificaciones a otras personas potencialmente afectadas pueden estar en curso.