Am 5. Mai 2024 entdeckte ein Sicherheitsforscher eine ungeschützte Datenbank der Bolton Walk-In Clinic, auf der ca. eine Mio. Dateien gespeichert wurden, die Patientendaten enthielten.
Nachdem die Gesundheitseinrichtung nicht auf Anfragen und Telefonate reagierte und die Datenbank ungeschützt blieb, entschied sich der Forscher im Dezember 2024, den Vorfall öffentlich zu machen. Anschließend wurden verschiedene behördliche Stellen kontaktiert, eine polizeiliche Untersuchung eingeleitet und das Leck anschließend am 21. Juni 2025 geschlossen.