Poskytovatel zdravotnických technologií CareCloud začal informovat nejméně 345 000 lidí v USA poté, co hackeři odcizili citlivá data z jeho systémů elektronických zdravotních záznamů. Firma uvedla, že útočníci se dostali do jednoho z jejích prostředí AWS mezi 10. a 16. březnem 2026, přestože únik byl široce zveřejněn až v podáních jednotlivým státům 30. července.
Odcizená data zahrnují jména, poštovní adresy, čísla sociálního pojištění, pasy a řidičské průkazy, údaje o bankovních účtech a platebních kartách a také zdravotní a klinické záznamy. CareCloud spravuje data pacientů pro více než 45 000 amerických poskytovatelů zdravotní péče a počet postižených osob se má dále zvyšovat, jak budou informovány další státy. K útoku se veřejně nepřihlásila žádná ransomwarová skupina a generální ředitel Stephen Snyder se veřejně nevyjádřil.
CareCloud incident nahlásil Komisi pro cenné papíry (SEC) již v březnu a od té doby spolupracuje s externími bezpečnostními experty a orgány činnými v trestním řízení. Prodleva mezi odhalením a veřejným oznámením zvýrazňuje pokračující kontrolu toho, jak zdravotnické firmy nakládají s oznamováním úniků dat podle zákona HIPAA a státní legislativy.