Medimpact Healthcare Systems, un administrador independiente de beneficios farmacéuticos, descubrió actividad no autorizada dentro de algunos de sus sistemas el 18 de octubre de 2025. La compañía aseguró los sistemas afectados, contrató a expertos en ciberseguridad para investigar, y luego reconoció públicamente un ataque de ransomware atribuido al grupo Qilin. Este incidente afectó a miembros de planes secundarios, incluyendo el Leggett & Platt, Incorporated Employee Benefits Plan.
La violación involucró nombres y otra información personal, con elementos de datos específicos que varían por individuo. El número total exacto de individuos afectados y una lista exhaustiva de todos los estados afectados no han sido completamente revelados. Aunque algunos informes sugirieron que los archivos filtrados no parecían incluir información de salud personal, Medimpact no ha confirmado formalmente el alcance completo de los tipos de datos involucrados.
Los detalles con respecto a la violación, incluyendo la extensión completa de los individuos afectados y los tipos de datos específicos, pueden surgir a medida que las investigaciones continúen y se envíen las notificaciones. Una muestra de notificación individual fue enviada a la oficina del Fiscal General de California, indicando que las notificaciones a los consumidores ocurrieron antes de septiembre de 2026.