Class Action U informó el 13 de octubre de 2026 que el grupo de ransomware Metaencryptor había incluido a MyMichigan Health en un sitio de filtraciones de la dark web. El informe se basó en la afirmación del grupo; MyMichigan Health no había confirmado públicamente un incidente y la fuente no citó un aviso oficial ni una confirmación independiente.
No se ha revelado la cantidad de personas afectadas ni los tipos de datos involucrados. No se ha confirmado la exposición de números de Seguro Social, registros médicos ni información financiera. La página no identificó estados afectados, más allá de describir a MyMichigan Health como un sistema de salud en Midland, Michigan.
Hasta el 13 de octubre de 2026, la página no reportó ninguna notificación a pacientes y señaló que se desconocían la fecha de cualquier intrusión y la fecha en que fue descubierta. Indicó que la investigación forense puede tardar semanas o meses, por lo que podrían surgir más detalles.