Der Finanzdienstleister und seine Tochtergesellschaften wurde am 21. Dezember 2023 von einer Cyberattacke getroffen. Einige Systeme, darunter der E-Mail-Server, wurden daraufhin offline genommen. Die Webseite von First American war für mehrere Tage unerreichbar. In einem Update vom 29. Dezember teilte das Versicherungsunternehmen mit, dass davon ausgegangen wird, dass Daten exfiltriert und verschlüsselt wurden.
Nachtrag vom 29.05.2024:
Die Versicherung hat bekanntgegben, dass 44.000 Personen von dem Vorfall betroffen sind. Ihre personenbezogenen Daten wurden kompromittiert.
Nachtrag vom 11.06.2024:
Einer Meldung an die Generalstaatsanwaltschaft von Maine zufolge fand der tatsächliche Angriff am 18. Dezember 2023 statt, also etwas früher als ursprünglich gedacht. Zudem ist die Betroffenenzahl etwas kleiner als bislang gedacht. Sie liegt bei 41.638 Personen.