Die Continental Casualty Company (CNA) wurde am 21. Oktober 2024 Opfer eines Hackerangriffs. Ein unbefugter Dritter hatte bis zum 13. Januar 2025 Zugriff auf einen begrenzten Teil des Netzwerks und kopierte Dateien zu aktuellen und früheren Mitgliedern von Gesundheitsplänen.
Betroffen sind Namen und weitere personenbezogene Daten aus Krankenversicherungsunterlagen; insgesamt 5.875 Personen. Nach der Entdeckung sicherte CNA die Systeme, zog externe Forensiker hinzu und informierte die Strafverfolgungsbehörden.