Kannarr Eye Care, una práctica de optometría en Kansas, descubrió acceso no autorizado a sus sistemas de red el 30 de marzo de 2026. La compañía aseguró sus sistemas y lanzó una investigación con especialistas en ciberseguridad y forenses. El 10 de abril de 2026, el grupo de ransomware INC RANSOM se atribuyó la responsabilidad del ataque en una red de la dark web.
La investigación, completada el 17 de agosto de 2026, reveló que un actor no autorizado accedió a archivos que contenían información personal y de salud de los pacientes. Los datos comprometidos incluyeron nombres, números de Seguro Social, información médica e información de seguro de salud. Aproximadamente 14.003 individuos en los Estados Unidos fueron afectados por este incidente. Kannarr Eye Care comenzó a enviar cartas de notificación a los individuos afectados el 17 de septiembre de 2026. No hay evidencia de que se hayan expuesto datos financieros, y los informes indican que fue una violación directa de los sistemas de Kannarr Eye Care, no un incidente de proveedor.
Los detalles se basan en la información actualmente disponible, y podrían surgir nuevos desarrollos a medida que avancen las investigaciones y se procesen las notificaciones. Según se informa, el U.S. Department of Health and Human Services fue notificado el 28 de mayo de 2026.