Am 12. Februar 2025 verkündete die Ransomware-Gruppe Medusa auf ihrem Opferblog, dass sie 84,4 GB vertraulicher Daten des Central District Health Department in Grand Island, Nebraska, gestohlen haben. Sie drohen damit, die Daten bis zum 22. Februar 2025 zu veröffentlichen, falls kein Lösegeld gezahlt wird.
Medusa verlangt 320.000 US-Dollar für den direkten Kauf oder das Löschen der Daten. Eine Fristverlängerung um einen Tag kostet 10.000 US-Dollar. Zur Untermauerung ihrer Forderungen haben die Hacker Screenshots der gestohlenen Daten veröffentlicht.