Daily Dark Web informó el 20 de mayo de 2025 que un usuario en un foro clandestino había ofrecido un conjunto de datos que presuntamente pertenecía a la Social Security Administration (SSA). La publicación afirmaba que el conjunto de datos contenía 21 millones de registros y señalaba un período de validez declarado del 21 de diciembre de 2024 al 3 de diciembre de 2025. El informe indicó que las afirmaciones no habían sido verificadas de forma independiente.
Según los informes, la publicación del foro incluía nombres, direcciones, fechas de nacimiento, números de Seguro Social, números de licencia de conducir, números de teléfono e información bancaria. La cifra de 21 millones es la afirmación de la publicación, no un recuento confirmado de personas afectadas. La autenticidad del conjunto de datos, la cantidad de personas afectadas y si hubo información médica involucrada siguen siendo desconocidas. No se proporcionó una fecha de descubrimiento por parte de la entidad ni una fecha de notificación a reguladores o consumidores.
La fuente no determina cuándo ocurrió alguna vulneración ni si la SSA confirmó un incidente. Detalles adicionales, incluyendo si los datos eran auténticos, no han sido confirmados públicamente en los materiales revisados.