Annapath Pathology Services fue identificada el 22 de octubre de 2026 en informes derivados del monitoreo de la dark web y de una publicación en un sitio de filtraciones de ransomware. Actores de amenazas afirmaron que el laboratorio de patología quirúrgica y citopatología con sede en Maryland sufrió un incidente de seguridad. En respuesta a las afirmaciones, bufetes de abogados de protección al consumidor iniciaron investigaciones preliminares sobre el asunto.
Hasta finales de octubre de 2026, la empresa no ha confirmado públicamente la filtración y no han aparecido presentaciones regulatorias ante fiscales generales estatales ni autoridades federales. Los tipos específicos de datos, la cantidad de personas potencialmente afectadas y los sistemas involucrados siguen sin verificarse. No se sabe si se accedió a registros médicos de pacientes o a datos personales de empleados.
Los detalles en torno a afirmaciones de ransomware no verificadas a menudo surgen a medida que avanzan las investigaciones. Podrían enviarse notificaciones formales de filtración a reguladores y consumidores si una investigación forense interna confirma el acceso no autorizado a los datos.