Health Payment Systems, Inc.（HPS）は、米ウィスコンシン州ミルウォーキーを拠点に、医療機関・保険者・患者向けの統合請求・支払いプラットフォーム「PayMedix」を提供する企業である。
HPSは2025年6月27日、従業員の複数メールアカウントに関連する不審な活動を認知し、直ちにアカウントを保護する措置を講じるとともに、外部のサイバーセキュリティ専門家の協力を得て調査を開始した。調査の結果、何者かが2025年6月24日から27日にかけて一部の従業員メールアカウントへ不正にアクセスしていたことが判明した。
その後HPSは、影響を受けた環境に含まれていた可能性のある情報を特定し、対象となる個人を洗い出す作業を進めた。この精査を経て、2026年7月10日、自社ウェブサイト上に「Notice of Security Event（セキュリティ事案に関する通知）」を掲載するとともに、米保健福祉省(HHS)公民権局をはじめとする規制当局への届出を行い、対象個人への通知書の送付を開始した。
漏えいした可能性のある情報は対象者ごとに異なるが、全対象者に共通して氏名・住所・生年月日・ID・サブスクリプションID・被保険者IDが含まれ、一部の対象者については社会保障番号・医療情報・健康保険情報も含まれるとされる。HPSは対象者に無償のクレジットモニタリングおよび本人確認回復サービスを提供するとともに、法執行機関へ通報し、既存のセキュリティ方針の見直しと追加的なサイバーセキュリティ対策の実施を進めたとしている。