Laurel Eye Clinic、Laurel Laser & Surgery Center、LaBrasca Plastic Surgery(総称して「LEC」)は、米ペンシルベニア州ブルックビルを拠点に眼科診療・レーザー手術・美容外科を提供する系列クリニックグループである。
2025年1月26日、LECはネットワークの不審な障害に気づき、直ちに全システムへのアクセスを遮断するとともに、外部の専門サイバーセキュリティ事業者を起用してフォレンジック調査を開始した。調査の結果、2025年3月6日までに、不正アクセス者が一部のファイルを取得していたことを示す証跡が確認された。影響を受けたデータの精査は同年10月30日に完了し、通知対象者の特定作業を経て、2026年4月15日に最終的な対象者リストが確定した。
流出した可能性がある情報には、氏名・生年月日・運転免許証番号・社会保障番号(SSN)・金融口座番号およびルーティング番号に加え、診療内容・診療手技情報・健康保険口座番号・患者ID番号・担当医師名・施設名などの医療情報が含まれる。ランサムウェアによる暗号化や、窃取データのダークウェブ上への公開は本記録時点で確認されていない。
LECは2026年4月22日から対象者14万5,221人への通知書の発送を開始し、同日までにメイン州(22人)・ニューハンプシャー州(4人)・マサチューセッツ州(37人)を含む各州司法長官への届出も行った。発覚から個人特定・通知までに約1年3か月を要した。対象者にはCyberscout(TransUnion傘下)を通じて12か月間の無償クレジットモニタリング・信用情報レポート・スコアサービスが提供されている。