Prairie Ridge Integrated Behavioral Healthcare, un proveedor comunitario sin fines de lucro de salud conductual con sede en North Central Iowa, fue incluido por el grupo de ransomware Brain Cipher en un sitio de extorsión y filtraciones a principios de noviembre de 2026. La publicación afirmaba que se extrajeron registros de clientes, personal y de la organización durante un ataque. Prairie Ridge Integrated Behavioral Healthcare no ha confirmado públicamente ningún incidente de ciberseguridad ni acceso no autorizado a su red.
Debido a que la organización no ha emitido una declaración oficial ni una notificación de brecha de seguridad, el alcance de cualquier exposición de datos sigue sin verificarse. El autor de la amenaza afirmó poseer registros de pacientes, empleados y financieros, pero el contenido específico de los archivos y la cantidad de personas afectadas no han sido establecidos por fuentes independientes o regulatorias. No se han documentado registros ante fiscales generales estatales ni notificaciones a los consumidores.
Los detalles sobre las declaraciones de ransomware suelen evolucionar a medida que avanzan las revisiones forenses. Si los datos se vieron efectivamente comprometidos o si partes no autorizadas accedieron a ellos sigue sin confirmarse hasta que se realicen declaraciones oficiales o presentaciones regulatorias.