Die russische Lecardo Clinic aus der Region Chuvashia gab am 13. Mai 2025 bekannt, von einem Ausfall betroffen zu sein. Laut der offiziellen Mitteilung ging der Vorfall auf technisches Versagen zurück. Die Klinik musste für drei Tage ihren Betrieb einstellen.
Ukrainische Hacker der Gruppe 4B1D beanspruchten den Vorfall für sich und behaupten, eine Cyberattacke würde hinter dem Ausfall stecken. Des Weiteren behaupten die mutmaßlichen Täter, Server gelöscht sowie Patienten- und Mitarbeiterdaten gestohlen und verschlüsselt zu haben. Insgesamt sollen 52.000 Personen von dem Vorfall betroffen sein. Ein Teil der Daten wird bereits im Darknet zum Verkauf angeboten.
Russische Sicherheitsbehörden bestätigten, dass bei einem gezielten Angriff Patientenakten und andere Daten kompromittiert wurden.