Een ransomwaregroep genaamd BYOD beweert gevoelige persoonlijke informatie van ongeveer twee miljoen inwoners van Texas te hebben gestolen, nadat zij naar verluidt een overheidsinstantie die verantwoordelijk is voor gezondheidszorg- en publieke hulpprogramma’s in gevaar heeft gebracht. De beschuldigingen zijn niet onafhankelijk geverifieerd en het agentschap heeft een nieuwe datalek niet publiekelijk bevestigd.
Het vermoedelijke doelwit is de Texas Health and Human Services Commission (HHSC), die programma’s beheert die medische dekking, voedselhulp en financiële ondersteuning bieden aan miljoenen inwoners. De instantie bedient elke maand meer dan 7,5 miljoen mensen, waardoor haar systemen een potentieel waardevol doelwit zijn voor cybercriminelen.
BYOD kondigde de vermeende inbraak op zijn dark web-leksite aan en stelde dat een beveiligingslek haar leden ongeautoriseerde toegang gaf tot de infrastructuur van het agentschap. De groep zegt dat zij gegevens heeft verkregen die verband houden met Medicaid, het Supplemental Nutrition Assistance Program (SNAP), Temporary Assistance for Needy Families (TANF) en rampenhulp.
De aanvallers beweren ook bankgegevens te bezitten die gekoppeld zijn aan ontvangers van het programma. Ze hebben echter geen openbaar verifieerbare monsters vrijgegeven die aantonen dat de gegevens zijn gestolen of dat het aantal individuen mogelijk is getroffen.
Ten tijde van de rapportage was de website van het lekken van de groep niet beschikbaar. Onderzoekers konden daarom de vermeende database niet onderzoeken of bevestigen of de geadverteerde informatie authentiek was.
Als de claims kloppen, kunnen de blootgestelde gegevens aanzienlijke risico’s opleveren voor getroffen bewoners. Informatie over zorgverzekering, overheidsuitkeringen en financiële rekeningen kan mogelijk identiteitsdiefstal, frauduleuze leningaanvragen, ongeautoriseerde bankactiviteiten en oplichting tegen ontvangers van hulp ondersteunen.
Het vermeende incident volgt op een eerder bevestigde inbreuk waarbij HHSC betrokken was. In januari 2025 maakte de instantie bekend dat werknemers onrechtmatig persoonlijke informatie hadden benaderd van meer dan 61.000 ontvangers van Medicaid, het Children’s Health Insurance Program, TANF en SNAP.
Dat onderzoek identificeerde ongeautoriseerde werknemersactiviteiten tussen juni 2021 en december 2024. Er is momenteel geen bewijs dat het vorige incident verbindt met de laatste beschuldigingen van BYOD.
BYOD is een relatief nieuwe ransomware-operatie die in september 2026 is ontstaan. De groep heeft recentelijk de verantwoordelijkheid opgeëist voor verschillende aanvallen op organisaties in de Verenigde Staten, waaronder doelwitten op telecommunicatie- en gezondheidszorggerelateerde gebieden.
In oktober publiceerde de bende informatie die naar verluidt toebehoorde aan 3.615 Trump Mobile-klanten. De blootgelegde gegevens bevatten naar verluidt namen, e-mailadressen, telefoonnummers, woonadressen en orderinformatie.
De groep heeft ook beweerd dat er een inbraak was geweest in het Health Sciences Center van de University of New Mexico, waar een cyberbeveiligingsincident medische operaties verstoorde. BYOD bood later naar verluidt een gratis decryptietool aan nadat ze ontdekten dat gecompromitteerde systemen actieve patiëntenzorg ondersteunden.
Deze eerdere activiteiten bieden context voor de beweringen van de groep, maar tonen niet aan dat zij met succes de Toelataanse overheidsinstantie heeft gecompromitteerd.