Das Central Oregon Community College war Opfer einer Supply-Chain-Attacke, die am 21. Dezember 2024 bei Carruth Compliance Consulting, einem Dienstleister für Rentenpläne, auftrat. Carruth informierte die Bildungsanstalt am 13. Januar 2025 über den Vorfall. Untersuchungen ergaben, dass unbefugte Zugriffe auf Namen, Sozialversicherungsnummern, Finanzdaten sowie in Einzelfällen Führerscheinnummern, Steuer- und medizinische Abrechnungsdaten erfolgten.