Entre el 5 de diciembre de 2025 y el 12 de febrero de 2026, ZenPatient, Inc. experimentó un acceso no autorizado a su red. La empresa detectó este acceso no autorizado el 27 de febrero de 2026. ZenPatient, Inc. comenzó a enviar cartas de notificación a las personas afectadas a partir del 1 de julio de 2026, y presentó una notificación de muestra ante el Fiscal General de California el 17 de julio de 2026.
El tipo de datos confirmado afectado por esta filtración incluye nombres; sin embargo, el aviso público indica que también podría estar involucrada información personal adicional no especificada, la cual varía según el destinatario. El número total de personas afectadas aún no se ha revelado públicamente. No hay confirmación de que se hayan expuesto números de Seguro Social, datos médicos o datos financieros. ZenPatient, Inc. ha declarado que no se tiene conocimiento de ningún uso indebido real o intento de uso indebido de los datos.