Los Angeles County Museum of Art (LACMA), 2025 yılında sistemlerinde şüpheli faaliyetler tespit ettiğini ve bu faaliyetlerin dört gün önce başladığını belirtti. Bir ay sonra yapılan soruşturma, ağın tehlikeye atıldığını doğruladı.

Ancak o zaman, ortaya çıkan verilerin türü belirlenemedi ve ilk soruşturma sonuçları Şubat 2026'nın sonlarında ortaya çıktı. Veri ihlalinin keşfinden bir yıl sonra, müze tarafından aşağıdaki bilgilerin erişilebileceği tespit edildi: tam isim, doğum tarihi, Sosyal Güvenlik numarası, ehliyet veya hükümet tarafından verilen kimlik numarası, kısmi finansal hesap numaraları, kısmi ödeme kartı bilgileri, sağlık sigortası bilgileri ve tıbbi bilgiler gibi.

LACMA, bu konuda yasal otoritelere bildirimde bulundu ve etkilenen kişilere kişiselleştirilmiş veri ihlali bildirimleri gönderdi. Alıcılar, bank hesaplarını şüpheli faaliyetler için izlemeye, kredi dosyalarına güvenlik dondurması veya sahtekarlık uyarısı koymaya ve kimlik hırsızlığı girişimlerini finansal kuruluşlarına ve yasal otoritelere bildirmeye davet edildi.