Aproximadamente el 27 de mayo de 2026, Shoshone Medical Center descubrió acceso no autorizado a una cuenta de correo electrónico de un empleado. El centro tomó medidas para restablecer contraseñas y lanzó una investigación forense con un tercero. Para el 29 de julio de 2026, la investigación reveló que un tercero no autorizado pudo haber accedido a información personal almacenada en la cuenta afectada. La filtración fue reportada al Departamento de Salud y Servicios Humanos de EE. UU. el 25 de agosto de 2026.
El incidente afectó a 553 personas y pudo haber expuesto nombres de pacientes, direcciones, fechas de nacimiento, números de expediente médico o números de identificación de pacientes, números de Medicare o Medicaid, nombres de proveedores, información de seguro de salud, fechas de admisión y alta, información de diagnóstico o tratamiento, e información de costos de tratamiento. Los números de Seguro Social y los datos directos de cuentas financieras no fueron identificados como comprometidos. El aviso oficial no especificó públicamente el número de individuos notificados.
Los detalles pueden seguir surgiendo a medida que avanzan las investigaciones, y los plazos de notificación al consumidor pueden variar. El alcance completo de los estados afectados más allá de Idaho aún no está claro.