Acadia Healthcare meldete eine Datenschutzverletzung mit 1.807 Betroffenen. Am 25. März 2026 fiel verdächtige Aktivität in einem Mitarbeiter‑E‑Mail‑Konto auf. Eine Untersuchung ergab, dass ein Social‑Engineering‑Angriff zwischen dem 21. und 25. März unbefugten Zugriff auf das Konto und verknüpfte SharePoint‑Dateien ermöglichte. Betroffen waren Namen, Adressen, Geburtsdaten, Behandlungs‑ und Krankenversicherungsdaten; teils auch Medicare‑Nummern und Sozialversicherungsnummern. Die Benachrichtigungen wurden ab dem 22. Mai 2026 versandt.