Marathon Health reportó que descubrió actividad sospechosa relacionada con la cuenta de un empleado el 24 de agosto de 2026. La compañía indicó que una persona no autorizada que se hizo pasar por un trabajador de TI obtuvo las credenciales del empleado, accedió a una aplicación alojada en la nube y exportó información ese mismo día. Marathon Health confirmó el 9 de septiembre que se había obtenido información personal. El incidente fue reportado a las autoridades en Texas, Massachusetts y Vermont el 30 de octubre de 2026.
Las cifras reportadas de personas afectadas fueron 234,534 en Texas, 29,075 en Massachusetts y 8,858 en Vermont, para un total de 272,467. La información que pudo haber estado involucrada varió según la persona e incluyó nombres, fechas de nacimiento, información de contacto, números de Seguro Social, expedientes médicos e información de seguro de salud. La fuente disponible no especifica la fecha en que se enviaron las notificaciones por escrito a las personas afectadas.
Estos detalles reflejan la información reportada hasta el 30 de octubre de 2026. Podría surgir más información sobre el incidente, las personas afectadas o el cronograma de notificación más adelante.