Am oder um den 29. Juli 2023 herum wurde das Valley Mountain Regional Center Opfer eines Cyber-Angriffs. Am 1. August 2023 bemerkte das Zentrum ungewöhnliche Aktivitäten in seinem Netzwerk.
Untersuchungen ergaben, dass personenbezogene Daten kompromittiert wurden. Diese beinhalten Namen, Geburtstage, Sozialversicherungsnummern, Steueridentifikationsnummern, Führerscheinnummern, Nutzernamen und Passwörter, biometrische Daten, medizinische Informationen und Diagnosedaten sowie Gesundheitskasseninformationen.
VMRC meldete den Vorfall erst am 19. April 2024 bei den Betroffenen.