ShinyHuntersは2026年5月23日、恐喝サイト「Ransomware.Live」に米国最大手歯科医療給付管理会社DentaQuestを掲載し、5月27日を身代金支払い期限として設定した。交渉が決裂した後、ShinyHuntersは期限経過後の5月28日頃に234ギガバイト（GB）の窃取データをダークウェブに公開した。
DentaQuestは2026年6月2日、「自社ネットワークの限定的な部分への不正アクセス」が発生したと公式声明で確認し、攻撃を封じ込め脅威を緩和したと説明した。初期アクセスの具体的な手口は本件記録時点で公表されていないが、ShinyHuntersは一般的にソーシャルエンジニアリング（ボイスフィッシング・ビッシング等）を駆使して認証情報を窃取し、Salesforce・Okta・Microsoft 365等のSaaSプラットフォームに侵入することで知られている。
公開されたデータには、氏名・生年月日・住所・電話番号・政府発行ID・健康保険情報（MedicaidIDを含む）・性別等が含まれることが、公開データサンプルおよびHave I Been Pwned（HIBP）の分析により確認された。HIBPは2026年6月3日にDentaQuestのデータを登録し、2,553,599件の一意のメールアドレスが含まれると発表した。公開されたデータには医療保険加入情報（ASC X12トランザクションセット形式の会員記録）も含まれており、MedicaidIDを含む健康保険関連情報が露出した。
DentaQuestはSun Life Financial傘下の歯科医療給付管理会社であり、約3,200万人のMedicaid・CHIP・Medicare Advantageおよび商業プランの歯科・視覚給付を管理している。患者のPHI（保護医療情報）を大規模に取り扱う同社が標的となったこの事件は、医療給付管理セクターに対する恐喝型サイバー攻撃の典型例として注目された。