Am 12. Februar 2017 bemerkten die Plastic Surgery Associates of South Dakota einen Ransomware-Angriff auf ihre IT-Systeme. Während der Attacke hatten die Täter Zugriff auf personenbezogene Informationen von 10.229 Menschen. Betroffen waren Namen, Geburtsdaten, Adressen, Sozialversicherungs-, Ausweis- und Führerscheinnummern, Kredit- bzw. Debitkartendaten sowie medizinische Daten wie bestehende Krankheiten, Diagnosedaten, Laborergebnisse und Gesundheitskassendetails.
Am 31. Oktober 2024 erzielte das Department of Health and Human Services (HHS) eine Einigung mit den Plastic Surgery Associates of South Dakota, die sie zur Zahlung von 500.000 USD verpflichtete.