Ein Phishing-Angriff vom 13. Mai 2026 hat interne Systeme der offiziellen Krankenversicherungsbörse des US-Bundesstaates Kalifornien, „Covered California“, kompromittiert. Wie aus einem erst am 16. Oktober 2026 veröffentlichten Muster-Benachrichtigungsschreiben des kalifornischen Generalstaatsanwalts hervorgeht, verschafften sich die Angreifer unbefugten Zugriff auf Tabellenkalkulationen mit sensiblen Agenteninformationen.
Zu den offengelegten Daten zählen Namen, Lizenznummern und spezifische Rollen innerhalb der Versicherungsagenturen sowie Sozialversicherungs- oder Bundesbeschäftigten-Identifikationsnummern. Wie viele Agenten von dem Datenabfluss genau betroffen sind, geht aus den Unterlagen der Behörde bislang nicht hervor.