Um den 23. Juli 2025 herum wurden Gainwell Technologies Opfer eines Angriffs, der Daten von 912 Personen, allesamt Medicaid-Empfangende, kompromittierte. Der Täter rief den Kundendienst des Unternehmens, das für das Department of Community Health in Georgia tätig ist, an, und verschaffte sich so Zugang zu einem Rückzahlungskonto. Dieses enthielt Rechnungen, die die Namen von Medicaid-Beziehenden listeten, aber auch deren IDs und Details zu Leistungen und Zahlungen.
Es handelte sich möglicherweise um einen Vishing-Angriff, doch wurde dies bislang nicht bestätigt.