Mid Florida Dermatology & Plastic Surgery, un grupo médico que atiende a pacientes en Florida, descubrió un incidente cibernético en su entorno digital el 30 de marzo de 2026. Según se informa, la violación ocurrió entre el 26 y el 30 de marzo de 2026, y posteriormente fue divulgada al U.S. Department of Health and Human Services (HHS OCR) el 1 de mayo de 2026, como un incidente de piratería/TI que afectó a 85,585 personas. El grupo de ransomware Qilin se atribuyó la responsabilidad del ataque y, supuestamente, publicó detalles sobre la violación en la dark web el 25 de abril de 2026.
La información expuesta en este incidente supuestamente incluye nombres, direcciones, fechas de nacimiento, números de pasaporte, números de Seguro Social, números de licencia de conducir, números de Medicare, otros números de identificación gubernamental, números de cuentas financieras, información de acceso a cuentas financieras, información de seguro médico e información médica. La presentación ante el HHS OCR no especifica los elementos de datos. El número total de personas afectadas se reporta como 85,585. No está claro si cada persona afectada ha recibido una carta de notificación individual.
Podrían surgir detalles adicionales sobre el incidente, incluyendo la confirmación de los elementos de datos específicos involucrados y el alcance total del impacto, a medida que avancen las investigaciones. La compañía no ha emitido una declaración pública sobre la violación, siendo la presentación ante el HHS OCR el registro regulatorio oficial más claro.