Persona Dental, un consultorio dental ubicado en Sartell, Minnesota, sufrió un ataque de ransomware. Este incidente fue adjudicado públicamente por el grupo de hackers INC RANSOM, que publicó al respecto en la dark web el 6 de junio de 2026, afirmando que había obtenido datos de la organización. Posteriormente, Persona Dental reportó la filtración al U.S. Department of Health and Human Services (HHS) el 10 de septiembre de 2026.
La filtración afectó a 3,386 personas en los Estados Unidos. La notificación ante el HHS lo categorizó como un incidente de hackeo/TI que involucró un servidor de red. Si bien el consultorio brinda servicios dentales generales, cosméticos y restaurativos, los tipos específicos de información de salud protegida (PHI) expuestos, como registros médicos, datos financieros o números de Seguro Social, no se han detallado públicamente. Persona Dental no ha confirmado públicamente la afirmación sobre el ransomware, ni ha emitido una declaración oficial o carta de notificación de filtración según las investigaciones disponibles.
Los detalles sobre el cronograma exacto del ataque, incluyendo cuándo comenzó, cuánto tiempo duró el acceso no autorizado o cuándo Persona Dental descubrió la filtración por primera vez, no se han hecho públicos. No se han identificado presentaciones ante fiscales generales estatales ni se han reportado públicamente demandas colectivas o litigios multidistrito (MDL) en relación con este incidente.