Zwischen April 2022 und Januar 2023 stahl Z. Scott, eine nun ehemalige Mitarbeitern von Highmark Health, nahezu 90 Tsd. USD aus acht verschiedenen Kunden gehörenden Konten. Hierzu nutzte sie den firmeninternen Zugriff auf Namen, Geburtsdaten, Adressen und Telefonnummern der Kunden, um in der Support-Abteilung anzurufen und sich als die Kontoinhaber auszugeben. Daraufhin ließ sie die Passwörter zurücksetzen und loggte sich ein, um Geld von den Kundenkonten auf ihre eigenen zu überweisen.
Scott arbeitete nicht allein: sie hatte vier Mittäter. Betroffene haben berichtet, dass Highmark Health keine Anstalten machte, das gestohlene Geld zurückzuzahlen.