En noviembre de 2026, rastreadores de ciberseguridad y avisos de firmas de abogados informaron que el grupo de ransomware Brain Cipher se atribuyó la responsabilidad de un ciberataque contra Spear Physical Therapy. Los actores de amenazas afirmaron haber sustraído aproximadamente 40 gigabytes de archivos que contenían datos internos de la empresa y registros de pacientes. Hasta noviembre de 2026, Spear Physical Therapy no había emitido una declaración pública oficial ni confirmado la autenticidad de la supuesta intrusión.
Los tipos específicos de datos y el número de personas afectadas continúan sin ser verificados por fuentes oficiales. Los reportes indican que el material comprometido presuntamente incluye registros de salud de pacientes, información de seguros médicos, escaneos de identificaciones gubernamentales, nombres completos, direcciones y detalles demográficos. Las notificaciones oficiales de filtración ante los fiscales generales estatales o el gobierno federal aún no han aparecido en los portales públicos.
Debido a que el incidente se origina a partir de un reclamo de extorsión no confirmado, los detalles sobre el alcance y la validez del evento podrían cambiar. La confirmación verificada y las cifras de afectados suelen darse a conocer únicamente después de que concluyen las investigaciones forenses internas y se presentan las notificaciones regulatorias formales.