En septiembre de 2026, el proveedor de verificación de identidad IDScan.net informó haber descubierto acceso no autorizado dentro de su entorno en la nube, lo que potencialmente expuso datos de identificación de clientes procesados para empresas cliente, incluido el minorista de cannabis Planet 13 Holdings Inc. Según los informes, el proveedor descubrió la actividad no autorizada el 1 de septiembre de 2026 y determinó para el 4 de septiembre que la información almacenada posiblemente había sido accedida o copiada.
La información involucrada en el incidente incluye presuntamente nombres de consumidores, números de licencia de conducir y otros números de identificación emitidos por el gobierno, junto con identificaciones con fotografía escaneadas enviadas durante las transacciones. Planet 13 o los reguladores no han publicado un recuento oficial de las personas afectadas, y el número preciso de clientes afectados sigue sin confirmarse.
Dado que las revisiones forenses y las conciliaciones de datos de terceros con frecuencia tardan en concluir, es posible que surjan detalles adicionales sobre el alcance de la exposición o las notificaciones posteriores con el tiempo. Se ha presentado una demanda federal relacionada con el incidente contra Planet 13 Holdings Inc. en el U.S. District Court for the District of Nevada.