Metro Tulsa Foot & Ankle Specialists, PLLC experimentó un incidente cibernético tras descubrir actividad inusual en su red el 29 de julio de 2026. Una investigación posterior determinó que partes no autorizadas accedieron a los sistemas informáticos del centro médico y copiaron archivos sin autorización el 30 de julio de 2026. Informes de terceros atribuyeron la extracción no autorizada al grupo de ransomware INSOMNIA. La clínica médica completó su revisión interna de los archivos afectados el 21 de octubre de 2026 y comenzó a enviar notificaciones por correo postal el 28 de octubre de 2026.
Los registros comprometidos contenían datos financieros y de pacientes, los cuales variaban según la persona. Entre los datos expuestos confirmados se incluyen nombres completos, direcciones postales, fechas de nacimiento, números de Seguro Social, números de identificación de pacientes, información médica, datos del seguro de salud, códigos de cuentas financieras y datos de tarjetas de crédito o débito. Aunque no se ha revelado el número total de personas afectadas a nivel nacional, una notificación enviada al Fiscal General de Vermont reportó seis residentes afectados en ese estado.
Diversos bufetes de abogados han iniciado investigaciones legales sobre las prácticas de seguridad relacionadas con el incidente. Se notificó a los reguladores de las jurisdicciones afectadas a finales de octubre de 2026, y el número total de personas afectadas en otros estados sigue sin confirmarse mientras se continúa con el procesamiento de los avisos.