Am 29. Dezember 2022 informierten die Bay Bridge Administrators über 251.000 Personen über eine potenzielle Kompromittierung ihrer personenbezogenen Daten. Das Unternehmen ist als Vertragsverarbeiter für andere Konzerne tätig. Zunächst bemerkt wurde die Attacke, die am 3. September 2022 stattgefunden hat am 5. September 2022.
2024 endete ein Class Action-Verfahren, an dessen Ende BBA sich zur Zahlung von 2.516.890 USD verpflichtete.