Metro Tulsa Foot & Ankle Specialists, PLLC detectó actividad inusual en la red dentro de sus sistemas informáticos el 29 de julio de 2026. Una investigación forense posterior determinó que un tercero no autorizado copió datos de su red aproximadamente el 30 de julio de 2026. El centro médico concluyó su investigación el 21 de octubre de 2026 y emitió una notificación formal de incidente de privacidad de datos el 28 de octubre de 2026, a la vez que presentó una notificación ante el Fiscal General de Vermont.
Los archivos comprometidos contenían información confidencial de carácter personal, clínico y financiero. Los elementos de datos potencialmente expuestos incluyen nombres de pacientes, direcciones, fechas de nacimiento, números de Seguro Social, números de identificación de pacientes, información médica, detalles del seguro de salud e información de cuentas financieras. El centro médico aún no ha revelado públicamente el número total de pacientes e individuos afectados.
Se enviaron cartas de notificación por correo postal a las personas cuya información fue identificada dentro de los archivos afectados. A medida que avancen las investigaciones y las revisiones regulatorias, podrían estar disponibles más detalles sobre el alcance del incidente y la cifra total de afectados.