Согласно эксклюзивному репортажу TechCrunch от 28 мая, исследовательская организация в области безопасности UpGuard обнаружила, что сервер хранения, размещённый провайдером тюремных коммуникационных услуг Pay Tel в Microsoft Azure, был полностью лишён защиты паролем, что позволяло любому желающему получить доступ к данным через публичную сеть. Утечка включала не менее 300 000 отсканированных копий водительских прав звонящих и других удостоверений личности, выданных государственными органами, личные фотографии, загруженные пользователями при регистрации, а также SMS-переписку, рукописные письма и финансовые записи заключённых. UpGuard также отметила, что некоторые загруженные пользователями фотографии содержали точные координаты GPS, достаточные для определения домашнего адреса человека. Pay Tel предоставляет планшеты и коммуникационное оборудование для тюрем в нескольких штатах США. При регистрации пользователи обязаны загружать фотографии своих удостоверений личности для использования сервиса. UpGuard уведомила Pay Tel 7 мая, и после нескольких повторных обращений данные были сделаны приватными. Президент компании Винсент Таунсенд (Vincent Townsend) не ответил на запрос о комментарии и пока публично не признал данный инцидент.
Эта утечка является вторым известным инцидентом безопасности для Pay Tel за последние два года, после атаки программы-вымогателя в июне 2025 года. В настоящее время неизвестно, получал ли кто-либо доступ или загружал ли соответствующее содержимое до его обнаружения, а Pay Tel не выступил ни с каким заявлением относительно выполнения обязательств по уведомлению в соответствии с законами штатов США об уведомлении об утечках данных. UpGuard отмечает, что подобные масштабные разоблачения данных, вызванные незащищёнными паролями облачными хранилищами, стали повторяющейся застарелой проблемой безопасности. Сами пострадавшие в системе тюремных коммуникаций относятся к уязвимой категории лиц, что дополнительно усиливает степень вреда от подобных инцидентов.