Golden State Orthopedics & Spine, un grupo médico de ortopedia y columna vertebral multiespecialidad con sede en Northern California, detectó actividad inusual dentro de su red alrededor del 2 de julio de 2026. Esta actividad siguió a la afirmación de un grupo de ransomware llamado Brain Cipher el 1 de julio de 2026 de haber obtenido 150 GB de los datos de la organización y amenazando con publicarlos. La compañía aseguró sus sistemas y contrató a expertos forenses externos, quienes luego confirmaron que una cantidad limitada de información de salud protegida pudo haber sido accedida sin autorización.
Los tipos de datos comprometidos incluyen nombres y apellidos, direcciones, fechas de nacimiento, números de Social Security, información de seguro de salud e información de diagnóstico médico. El número de individuos afectados no ha sido divulgado públicamente. Aunque la compañía declaró que no tenía evidencia de uso indebido real de la información, publicó un aviso en su sitio web el 27 de agosto de 2026 e implementó medidas de seguridad adicionales.
Los detalles sobre el número de individuos afectados siguen sin estar claros. Podría surgir información adicional a medida que avance la investigación, y los avisos específicos pueden retrasarse para algunos individuos afectados.