Cyberkriminelle haben im 2016 den nicht profitorientierten Gesundheitsdienstleister Banner Health angegriffen und dabei personenbezogene Daten von 2,81 Mio. Personen kompromittiert.
Als Konsequenz einigte sich der Dienstleister 2019 nach einer Sammelklage auf eine Zahlung in Höhe von 6 Mio USD an Betroffene und 2023 mit dem US-Gesundheitsministerium auf eine Strafzahlung in Höhe von 1,25 Mio. USD geeinigt.