River City Data, un proveedor de servicios de digitalización y procesamiento de documentos con sede en Minnesota, informó que un actor no autorizado accedió a su entorno el 2 de febrero de 2026. La empresa determinó que un tercero desconocido obtuvo datos almacenados en su sistema entre el 17 de noviembre de 2025 y el 15 de enero de 2026. River City Data comenzó a notificar a las personas afectadas el 26 de junio de 2026.
La información potencialmente afectada varió según la persona y pudo haber incluido nombres, fechas de nacimiento, direcciones, números de Seguro Social, información de seguro médico, números de expediente médico e información de salud. El número de personas afectadas a nivel de entidad no ha sido revelado públicamente en las fuentes revisadas. Abogados que trabajan con ClassAction.org y Cole & Van Note han anunciado investigaciones sobre si se puede presentar una demanda colectiva; no se identificó ninguna demanda presentada ni demandante nombrado.