Weill Cornell Medicine, die medizinische Fakultät der Cornell University in New York City, meldete am 6. November 2026 einen Datenschutzvorfall bei einer radiologischen Forschungsstudie. Zwischen dem 10. und 20. Juni 2026 wurden ohne Genehmigung und entgegen interner Richtlinien Gesundheitsdaten von Patienten von NewYork-Presbyterian in KI- und Machine-Learning-Tools eingegeben. Der Vorfall wurde erst am 6. September entdeckt.
Die Daten umfassten Patientenaktennummern, Zugangsnummern der Radiologiebilder, Untersuchungszeitpunkte, Einrichtungs- und Behandlernamen sowie klinische Angaben wie Diagnosen, Behandlungen und Medikation. Namen, Kontaktdaten, Sozialversicherungsnummern und Finanzdaten waren nicht enthalten.
Die Einrichtung setzte die Studie aus und beantragte die Löschung der Daten. Missbrauch stellte sie nicht fest. Die Zahl der Betroffenen ist unbekannt.