Das im englischen Manchester ansässige Krankenhausunternehmen The Hospital Group, welches vor allem für kosmetische Eingriffe und Gewichtsverlust bekannt ist und elf Kliniken unterhält, ist Opfer eines Cyberangriffs durch die russische Hacker-Gruppe REvil hackers (auch bekannt als Sodinokibi group) geworden. Bei diesem konnten die Angreifer über 900 GB an Kunden- bzw. Patientendaten stehlen.
Zu den erbeuteten Daten zählen neben medizinischem Material auch finanzielle Daten und weitere personenbezogene Informationen der Patienten. Laut einer Stellungnahme des Klinikbetreibers waren Kreditkarteninformationen allerdings nicht betroffen.
Nachdem das Unternehmen sich weigerte der Hacker-Gruppe ein Lösegeld für die Daten zu zahlen, drohen die Angreifer nun, die gestohlenen Daten stückweise zu leaken. Begonnen werden soll dabei mit Fotos, die im Zusammenhang mit plastisch-chirurgischen Eingriffen bei den Patienten stehen. Insbesondere wird damit gedroht, Vor-OP-Fotos prominenter Patienten des Unternehmens zu veröffentlichen.