Perseus House, Inc., una organización sin fines de lucro de atención de salud mental de Pennsylvania, experimentó una violación de datos cuando un actor no autorizado obtuvo acceso a ciertos sistemas y copió archivos alrededor del 29 de noviembre de 2025. La compañía informó el incidente al U.S. Department of Health and Human Services el 20 de febrero de 2026.
La violación de datos potencialmente comprometió la información de 969 personas, incluyendo nombres, direcciones de domicilio, números de teléfono, fechas de nacimiento, números de Seguro Social, información de cuentas bancarias o financieras personales, información médica (diagnósticos, tratamientos, proveedores) e información de seguro de salud (números de grupo o póliza). No está claro si se enviaron cartas de notificación individualizadas a todas las personas afectadas.
Los detalles que rodean este incidente, incluido el alcance total del impacto de los datos y cualquier otra acción legal o regulatoria, pueden surgir con el tiempo. Se aconsejó a las personas afectadas que monitorearan los estados de cuenta de sus cuentas y sus informes de crédito.