Service Management Group, LLC (SMG), una empresa privada de gestión de experiencias, detectó actividad sospechosa en sus sistemas corporativos internos el 31 de marzo de 2026. Una investigación, realizada con expertos externos en ciberseguridad, determinó que una parte no autorizada accedió a ciertos sistemas internos de SMG y obtuvo archivos entre el 18 de marzo y el 7 de abril de 2026. Para el 15 de julio de 2026, SMG confirmó que algunos archivos afectados contenían información personal sensible relacionada con empleados o sus familiares.
Los datos comprometidos incluyen nombres, números de Seguro Social, fechas de nacimiento, direcciones, números de licencia de conducir/identificación gubernamental, información de seguro médico/dental, registros médicos e información financiera. La compañía divulgó la violación a la oficina del Fiscal General de Massachusetts el 11 de septiembre de 2026. El número exacto de individuos afectados y todos los estados involucrados no han sido confirmados públicamente.
Los detalles pueden seguir surgiendo a medida que avanzan las investigaciones. Se enviaron cartas de notificación al consumidor antes del 15 de septiembre de 2026, ofreciendo 24 meses de servicios de protección de identidad.