Michael J. Berger & Co., CPA LLP descubrió una interrupción en su red informática el 19 de septiembre de 2025 y determinó que fue resultado de un ataque de ransomware. La investigación de la empresa reveló que un actor no autorizado accedió a su red el 17 de septiembre de 2025. El 21 de julio de 2026, la empresa confirmó que se habían sustraído archivos que contenían información personal. La brecha de seguridad fue reportada en una página de investigación publicada por Shamis & Gentile P.A. el 26 de octubre de 2026.
La información reportada como expuesta incluyó nombres, números de Seguro Social, códigos de cuentas financieras e información de cuentas de crédito y débito. La fuente identificó a residentes afectados en New Hampshire, Vermont y Rhode Island, pero no indicó la cantidad de personas afectadas. Las personas afectadas fueron notificadas el 20 de octubre de 2026; podrían surgir más detalles.