米メーン州プレスクアイルを拠点に、アルーストゥック・ハンコック・ワシントンの3郡で行動医療(メンタルヘルス)サービスを提供する非営利団体、Aroostook Mental Health Center, Inc.(AMHC)は、2026年3月12日にコンピュータネットワークの障害に関するアラートを受け取った。同団体は直ちにネットワークを保全し、外部の専門家の支援を受けて調査を開始した。
調査の結果、2026年3月11日から12日にかけて、不正な第三者がネットワークへアクセスし、個人情報を含むファイルを不正に持ち出していたことが2026年3月21日に確認された。AMHCはこの事実を弁護士を通じてメーン州司法長官に通知した。持ち出されたデータの具体的な項目は公式通知で明示されていないが、個人情報(PII)および保護対象保健情報(PHI)が対象に含まれるとしている。
AMHCは影響を受ける可能性のある個人を特定するレビュー作業を進め、2026年5月5日までにウェブサイト上へ「Notice of Data Event」と題した通知を掲載した。通知作成時点で情報の不正利用や詐欺被害の証拠は確認されていないとしている。同団体は検知後直ちにネットワークを保全するとともに、既存の技術的セキュリティ管理策を強化し、セキュリティ・プライバシー関連の方針を見直し・更新したほか、連邦法執行機関にも通報した。ランサムウェア集団Qilinが2026年3月下旬にダークウェブのリークサイトへAMHCを掲載し、データ窃取を主張したと報じられているが、AMHCの公式通知はランサムウェアや特定の攻撃者名には言及していない。HHS公民権局(OCR)への暫定報告時点で影響を受けた人数は少なくとも501人とされ、レビューの完了に伴い今後変動する可能性がある。