El 30 de enero de 2026, el grupo de hackers LYNX se atribuyó la responsabilidad de un ataque de ransomware contra Rosch Visionary Systems, una pequeña empresa de tecnología de la información y servicios con sede en Altoona, Pennsylvania. Rosch Visionary Systems, que se especializa en software de gestión de alergias e inmunoterapia, detectó una vulneración en una parte de su red. La empresa notificó a los individuos afectados por correo, y el incidente fue reportado al U.S. Department of Health and Human Services el 23 de marzo de 2026.
La violación pudo haber expuesto información personal y de salud, incluyendo nombres, fechas de nacimiento, información de salud, números de Seguro Social, direcciones, identificaciones gubernamentales e información financiera. Rosch Visionary Systems se identifica como un proveedor de software externo, lo que significa que esta fue una violación de proveedor que afectó a clientes de atención médica posteriores. Este incidente ha llevado a una investigación de demanda por parte de Shamis & Gentile P.A.
El número total exacto de individuos afectados y cualquier queja de acción colectiva específica o estado de MDL no están completamente establecidos en las fuentes actualmente disponibles. Podrían surgir más detalles a medida que continúen las investigaciones y las notificaciones oficiales se generalicen.