Nach einer ersten Attacke auf die Systeme der National General, mittlerweile Allstate, im Jahre 2020 kam es im Februar 2021 zu einem erneuten Datendiebstahl. Eine Webseite, auf der unabhängige Partner Kostenvoranschläge beantragen konnten, wurde angegriffen; die Täter erbeuteten Informationen von 187.000 Personen.
Im März 2025 strengte die Generalstaatsanwaltschaft von New York ein Verfahren gg. National General und deren Mutterkonzern Allstate an. Sie warf dem Unternehmen drastisch mangelhafte Sicherheitsmaßnahmen in diesem und einem weiteren Sicherheitsvorfall von 2020 vor.