En octubre de 2026, el grupo de ransomware Akira se atribuyó la responsabilidad de un ataque contra Annapath Pathology Services, incluyendo a la organización en su sitio de filtraciones de la dark web. Annapath es un laboratorio de patología quirúrgica y citopatología con sede en Maryland, especializado en dermatopatología. Hasta finales de octubre de 2026, la empresa no ha confirmado públicamente una intrusión no autorizada y no se han presentado notificaciones regulatorias.
Los tipos específicos de datos presuntamente involucrados y la cantidad de personas afectadas siguen sin confirmarse. Aunque los laboratorios de patología suelen manejar expedientes de pacientes, órdenes médicas e información de empleados, ni Annapath ni investigadores externos han confirmado que información médica protegida o datos personales hayan sido comprometidos o extraídos.
La información sobre las publicaciones en sitios de filtraciones de ransomware está sujeta a cambios a medida que avanzan las investigaciones. Los detalles sobre el alcance de un incidente o las notificaciones formales de brechas de seguridad suelen surgir semanas o meses después de la afirmación inicial de un actor de amenazas.