Los Angeles County Museum of Art (LACMA) informó que en 2025 detectó actividades sospechosas en sus sistemas y que dichas actividades comenzaron cuatro días antes. Una investigación realizada un mes después confirmó que la red había sido comprometida.
Sin embargo, en ese momento no se pudo determinar el tipo de datos expuestos y los resultados preliminares de la investigación se dieron a conocer a finales de febrero de 2026. Un año después del descubrimiento de la violación de datos, el museo determinó que se podía acceder a la siguiente información: tam isim, doğum tarihi, Sosyal Güvenlik numarası, ehliyet veya hükümet tarafından verilen kimlik numarası, kısmi finansal hesap numaraları, kısmi ödeme kartı bilgileri, sağlık sigortası bilgileri ve tıbbi bilgiler gibi.
LACMA notificó a las autoridades legales y envió notificaciones personalizadas de violación de datos a las personas afectadas. Se invitó a los destinatarios a monitorear sus cuentas bancarias en busca de actividades sospechosas, a colocar congelaciones de seguridad o alertas de fraude en sus historiales crediticios, y a reportar intentos de robo de identidad a sus instituciones financieras y a las autoridades legales.