Lifespan Physician Group of Massachusetts, Inc.（d/b/a Brown Health Medical Group-MA、旧称Hawthorn Medical Associates）は、マサチューセッツ州ニューベッドフォードを拠点とする多科診療の医療グループで、ロードアイランド州の病院システムBrown University Health（旧Lifespan）系列の医療提供組織である。
同グループは2025年12月16日、Hawthorn拠点の旧型（レガシー）ファイルサーバーに関するデータセキュリティインシデントを認知し、直ちに調査を開始してサーバーを隔離した。調査の結果、不正アクセスは2025年12月15日から16日にかけて発生していたことが判明した。同グループは、この事案が電子カルテ（EHR）システムには影響していないことを確認したとしている。
インシデントの性質上、影響を受けた情報を正確に特定することは困難だったが、2026年6月22日、影響を受けた可能性のある個人情報の範囲が確定した。対象者ごとに異なるが、氏名・生年月日・連絡先等の基本情報（demographic information）、人事・給与情報や資格・信任情報、医療・障害関連記録を含む人事記録（personnel and human resources records）、社会保障番号・運転免許証等の政府発行ID番号・クレジット/デビットカード番号・金融口座情報などの個人情報（other personal information）が含まれうるとされる。すべての対象者に全カテゴリの情報が該当するわけではない。
同グループは2026年7月16日付でバーモント州司法長官等の各州当局へ公式通知書を提出するとともに、対象者への通知書発送を開始した。この届出ではマサチューセッツ州居住者29万357人、バーモント州居住者86人への通知が明記されている。一方、HHS公民権室（OCR）の侵害ポータルには全米での対象者数として311,760人が計上されている。
同グループは通知対象者に対し、Experian IdentityWorksによる2年間の無償クレジットモニタリング・アイデンティティ復旧サービスを提供している。また、法執行機関への通報を行うとともに、職員の再教育および再発防止のための追加的な技術的セーフガードの導入を実施したとしている。検知（2025年12月16日）から被害範囲の確定（2026年6月22日）まで約6カ月、通知開始（2026年7月16日）まではさらに1カ月弱を要した。