Merrill Iron & Steel, Inc., que opera como Merrill Steel, divulgó una filtración de datos ocurrida el 21 de julio de 2026. El incidente se hizo público después de que la empresa reportara el asunto a las autoridades regulatorias, incluido el Fiscal General de Indiana. Un grupo de ransomware conocido como Payouts King se atribuyó la responsabilidad del ciberataque y alegó haber obtenido 1.6 terabytes de datos de la red de la empresa.
La notificación presentada ante el Fiscal General de Indiana indicó que 4,118 personas en todo el país se vieron afectadas por la filtración, incluidos cinco residentes de Indiana. Merrill Steel comenzó a emitir cartas de notificación de la filtración el 27 de octubre de 2026. El informe regulatorio no especificó públicamente las categorías precisas de información personal expuestas durante el incidente, y la empresa no ha publicado una lista confirmada de los elementos de datos comprometidos.
Podría surgir información adicional sobre el incidente a medida que continúen las investigaciones. Las cartas de notificación a los consumidores y las presentaciones regulatorias pueden revelar más detalles técnicos y sobre el alcance con el paso del tiempo.