Millstone Medical Outsourcing, LLC descubrió actividad sospechosa en sus sistemas el 16 de diciembre de 2025. Su investigación encontró que se accedió o adquirió datos de la empresa sin autorización entre el 15 y el 19 de diciembre de 2025. Una revisión identificó información personal que pudo haber sido expuesta el 15 de julio de 2026. La violación fue reportada a la Vermont Attorney General’s Office el 21 de septiembre de 2026, y fue descrita en un informe publicado más tarde ese mes.
La información reportada incluía números de Seguro Social, números de identificación gubernamentales, códigos de cuentas financieras, información de cuentas de crédito y débito, y registros de salud. El número de individuos afectados no ha sido revelado en las fuentes consultadas. Los informes públicos no especifican cuándo fueron notificados los consumidores individuales.
Al 24 de septiembre de 2026, podrían surgir más detalles a medida que la información sobre el incidente y su proceso de notificación esté disponible.