El 31 de julio de 2026, Pavillon International Inc., una organización sin fines de lucro especializada en salud mental y tratamiento de adicciones, detectó actividad sospechosa dentro de su red informática. Se tomaron medidas para asegurar los sistemas y se contrató a especialistas externos en ciberseguridad. Para el 7 de agosto de 2026, se confirmó que un actor no autorizado había accedido a partes de la red de Pavillon y exfiltrado datos sensibles.
El grupo de ransomware GLOBAL SECRET GROUP se atribuyó la responsabilidad del ataque el 5 de agosto de 2026, afirmando haber obtenido 646 GB de datos. Los tipos de datos expuestos incluyen nombres, licencias de conducir, números de seguro social, información demográfica, información de cuentas financieras, historiales médicos e información de seguros de salud. La violación afectó a miles de personas, con 19 reportados en Massachusetts y 3,102 en South Carolina.
Podrían surgir detalles adicionales sobre el incidente, incluyendo más personas afectadas o detalles específicos de la exposición, a medida que la investigación continúe. Las notificaciones oficiales a las partes afectadas suelen ser un proceso por fases.