The Devereux Foundation（デヴェロー財団）は、米ペンシルベニア州ヴィラノヴァに本部を置く非営利法人であり、「Devereux Advanced Behavioral Health」として全米複数州で行動医療・発達障害・精神保健関連の治療施設を運営している。
Devereuxは2025年11月9日、自社のコンピューターネットワーク内の一部システムで不審な活動を検知し、直ちにシステムの隔離とネットワークの安全性評価を行うとともに調査を開始した。調査の結果、不明の第三者が2025年11月6日から同月9日にかけてネットワーク内の一部システムへ不正アクセスし、ファイルを許可なくコピーしていたことが判明した。
ランサムウェア集団「The Gentlemen」は2025年11月28日、ダークウェブ上のリークサイトでDevereuxへの攻撃への関与を主張し、入手したとするデータを期限内に交渉に応じなければ公開すると恐喝する投稿を行った。この攻撃者名及び恐喝の事実は、複数の独立したランサムウェア動向監視サイトの報道により確認できるが、Devereux自身が公表した通知書には攻撃者名の記載はない。
Devereuxはコピーされたファイルの包括的な調査を実施し、2026年6月下旬までに、対象者の氏名及び関連する個人情報が影響を受けていたと判定した対象者への通知作業を進めた。対象は現従業員・元従業員及びその被扶養者、利用者及びその関係者、寄付者、支払者、取引先など多岐にわたる。ロードアイランド州司法長官への届出では、同州内だけでも約577名が対象に含まれるとされている。同財団はサンプル通知書において具体的にどの情報項目が影響を受けたかをテンプレート変数として伏せて開示しており、本記録時点で確認できる公開情報からは対象者ごとの具体的な漏洩項目までは特定できない。
Devereuxは本件を受けて関係当局及び法執行機関に通報し捜査に協力するとともに、社内の手続き・方針を見直し、職員向けの追加研修を実施しているとしている。対象者には無償のExperian IdentityWorksによる信用監視サービスが提供されている。同財団は2026年7月23日付で対象者への通知書発送を開始し、カリフォルニア州司法長官等への届出を行った。