El 18 de julio de 2026, el grupo de ransomware Qilin incluyó a The Nueva School en su sitio de filtraciones, afirmando haber exfiltrado archivos internos. No hay ninguna declaración oficial por parte de The Nueva School, ni se ha emitido una carta de notificación de brecha de seguridad al público o a las personas afectadas.
Los tipos específicos de datos expuestos, como números de Seguro Social, datos médicos o registros disciplinarios, aún no han sido confirmados por The Nueva School, aunque en este tipo de ataques con frecuencia se exfiltran archivos internos. El número de personas afectadas también sigue sin ser cuantificado por el grupo de ransomware. Hasta el 19 de julio de 2026, no se ha reportado ninguna presentación ante el Fiscal General estatal en California, donde se encuentra la escuela.