UCLA Health hat über einen Zeitraum von 16 Monaten Patientendaten unzulässig an einen externen Dienstleister weitergegeben. Der Verstoß begann am 27. Dezember 2024, wurde jedoch erst am 2. Juli 2026 entdeckt und am 4. August 2026 den Behörden gemeldet. Betroffen sind Namen, Versicherungsdaten und klinische Informationen; bei einigen Patienten auch die letzten vier Ziffern der Sozialversicherungsnummer. Die Klinik bietet ein Jahr Kreditüberwachung an. Hinweise auf Missbrauch liegen nicht vor.