Metro Tulsa Foot & Ankle Specialists, PLLC reveló un incidente de seguridad en su red que involucró el acceso y la copia no autorizados de datos. La práctica médica detectó actividad inusual en su entorno de red el 29 de julio de 2026 y determinó que se pudieron haber copiado datos sin autorización el 30 de julio de 2026. Tras completar una revisión interna de datos el 21 de octubre de 2026, la organización reportó el incidente a los reguladores, incluido el Vermont Attorney General el 28 de octubre de 2026.
Los archivos comprometidos contenían diversas categorías de información personal, financiera y clínica según cada individuo. Los tipos de datos expuestos incluyen nombres, direcciones, fechas de nacimiento, números de Seguro Social, números de identificación de pacientes, información médica, detalles del seguro de salud e información de cuentas financieras o tarjetas de crédito y débito. Una notificación ante las autoridades estatales de Vermont confirmó seis residentes afectados, mientras que el número total a nivel nacional de personas afectadas no se ha especificado públicamente.
La práctica envió por correo avisos individuales de la filtración a los pacientes con direcciones válidas registradas y ofreció servicios de monitoreo de crédito. En incidentes de ciberseguridad que involucran revisiones forenses de entornos de red, las cifras finales sobre el número total de personas afectadas pueden actualizarse a medida que continúan los informes regulatorios.