Devereux Foundation, un proveedor de servicios de salud conductual, detectó actividad sospechosa en sus sistemas el 9 de noviembre de 2025. Un actor no autorizado tuvo acceso a sus sistemas entre el 6 y el 9 de noviembre de 2025. El 23 de junio de 2026, la fundación concluyó que datos personales pudieron haber sido expuestos. La filtración involucró potencialmente nombres, fechas de nacimiento, números de Seguro Social, números de licencia de conducir o de identificación estatal, números de identificación de contribuyente, números de registro de extranjero de U.S., firmas electrónicas, información de cuentas financieras, información de tarjetas de pago, información médica e información de seguros de salud. Aunque no se conoce públicamente el número total de personas afectadas, al menos 43 residentes de Vermont y 577 residentes de Rhode Island se vieron afectados. Devereux Foundation envió notificaciones por correo a las personas afectadas el 23 de julio de 2026, y reportó el incidente a la Oficina del Fiscal General de Vermont en la misma fecha. Detalles adicionales sobre el alcance total de la filtración y cualquier otra acción regulatoria podrían surgir a medida que continúen las investigaciones. Las notificaciones a otros fiscales generales estatales o a personas afectadas en otros estados aún no se han dado a conocer.