サンドヒルズ・メディカル・ファウンデーション（Sandhills Medical Foundation, Inc.）は、サウスカロライナ州チェスターフィールド・カーショー・ランカスター・サムター各郡の地域住民を対象に一次医療・行動医療・予防接種サービスを提供する連邦認定地域健康センター（FQHC）である。
2025年5月2日、INC Ransomランサムウェアグループがネットワークへの侵入に成功した。侵入者は5月2日から8日の間にデータを窃取し、最終的にファイルを暗号化した。暗号化が発覚した5月8日に被害が判明し、同組織は外部のフォレンジック専門家を起用して調査を開始した。調査の結果、氏名・生年月日・社会保障番号（SSN）・個人納税者番号（ITIN）・運転免許証番号・政府発行ID・パスポート番号・金融情報・医療情報を含むファイルが不正に取得されたことが確認された。
INC Ransomグループは2025年5月30日頃にダークウェブのリークサイトに同組織を掲載し身代金支払いを迫ったが、要求は拒否された。その後約11か月間、同組織は被害者への個人通知を行わなかった。2026年4月28日にメイン州・サウスカロライナ州・バーモント州の各司法長官への届出と同時に169,017人への通知書の発送が開始された。このうちメイン州居住者は39人、サウスカロライナ州居住者は約78,000人超であった。
通知遅延については複数の集団訴訟が提起されており、州法・連邦法への違反の可能性が指摘されている。被害者全員には12か月間の無償クレジット監視サービスおよびCyberscout（TransUnion傘下）による詐欺対応支援が提供された。INC Ransomは2026年6月15日、窃取した全データをダークウェブ上に公開し、身代金は最終的に支払われなかったとみられる。