SM Energy Company, una empresa independiente de exploración y producción de petróleo y gas, detectó un acceso no autorizado a sus sistemas alrededor del 15 de mayo de 2026. La empresa determinó el 30 de junio de 2026 que archivos que contenían información personal habían sido obtenidos por un tercero no autorizado. Las notificaciones de la filtración se enviaron por correo postal a las personas afectadas a partir del 30 de julio de 2026, y la filtración también se reveló al Fiscal General de California en la misma fecha.
Los datos expuestos incluían nombres, direcciones postales, direcciones de correo electrónico, números de teléfono y números de Seguro Social o números de identificación de contribuyente. Aunque algunos informes mencionan fechas de nacimiento, identificaciones gubernamentales, información médica e información financiera, estas categorías no están confirmadas de manera constante en todas las fuentes. Se ha identificado al menos a 3,931 personas como afectadas a través de declaraciones estatales, incluyendo residentes de Texas, Massachusetts y Vermont. El número total a nivel nacional de personas afectadas no se conoce públicamente.
Detalles adicionales sobre la filtración, incluyendo una lista completa de todos los estados afectados y una confirmación definitiva de todos los tipos de datos expuestos, podrían surgir a medida que avancen las investigaciones. Las notificaciones oficiales se enviaron a través de correo postal de EE. UU.