Nachdem am 8. November 2024 verdächtige Aktivitäten in einem E-Mail-Account der Indiana University Health festgestellt wurden, stellte eine Untersuchung fest, dass ein Cyberkrimineller zwischen dem 27. August 2024 bis zum 2. Oktober 2024 Zugriff auf den E-Mail-Account hatte.
Anschließend informierte die Gesundheitseinrichtung am 2. Januar 2025 Betroffene per Post darüber, dass ihre Namen, Anschriften, medizinische Details wie Diagnosen, Sozialversicherungsnummern und zahlreiche weitere personenbezogene Details kompromittiert wurden.