Ransomware.live incluyó a PITTSRAD como víctima de un ataque atribuido al grupo Spirals. La lista indica una marca de tiempo del ataque del 18 de septiembre de 2026 y afirma que los datos de radiología e imágenes de salud, junto con los datos personales y de salud del cliente, estaban supuestamente disponibles. El informe no ha sido confirmado por PITTSRAD ni por un regulador gubernamental.
La fuente no proporciona un recuento de personas afectadas, un desglose por estado ni información específica sobre números de Seguro Social o registros financieros. No se identificó ninguna notificación oficial de violación, presentación ante reguladores, notificación al consumidor o litigio en la investigación disponible. Se desconocen más detalles sobre el alcance del incidente reportado.