El 23 de julio de 2026, Park Place Behavioral Healthcare, también conocida como Osceola Mental Health Inc., descubrió actividad inusual en sus sistemas informáticos. La organización aseguró su entorno y contrató a una empresa externa de ciberseguridad para investigar el incidente. La investigación forense concluyó el 19 de agosto de 2026, confirmando que una parte no autorizada había copiado cierta información de los sistemas de Park Place.
La violación expuso datos sensibles, incluyendo nombres, números de Seguro Social, fechas de nacimiento, números de licencia de conducir, otros números de identificación emitidos por el gobierno, información de cuentas financieras, información de salud, información de seguro de salud y registros médicos. Aunque el número total de individuos afectados a nivel nacional no se ha divulgado públicamente, al menos 52 residentes de Massachusetts se vieron afectados. Las cartas de notificación comenzaron a enviarse a los individuos afectados a partir del 17 de septiembre de 2026.
Los detalles adicionales, incluyendo un recuento nacional de individuos afectados, siguen sin estar claros y pueden surgir a medida que haya más información disponible o se realicen presentaciones regulatorias.