Suntree Internal Medicine, un consultorio privado de medicina interna en Melbourne, Florida, identificó actividad inusual en parte de su entorno digital el 28 de septiembre de 2025. El consultorio aseguró su red, contrató a especialistas en ciberseguridad e investigó el incidente. INC Ransom se atribuyó públicamente la responsabilidad el 1 de octubre de 2025. Suntree reportó la filtración al Departamento de Salud y Servicios Humanos de los EE. UU. el 18 de junio de 2026 y publicó un aviso del incidente en su sitio web.
La investigación determinó que se pudo haber accedido a ciertos archivos o que estos fueron obtenidos sin autorización. La información afectada incluyó nombres, direcciones, información de tratamientos médicos e información de seguros de salud. La filtración afectó aproximadamente a 9,810 personas en los Estados Unidos. Suntree indicó que los números de Seguro Social, la información de tarjetas de crédito y la información de cuentas bancarias no estuvieron involucrados.