Die amerikanische Ärztegruppe Central Ohio Primary Care Physicians wurde im August 2026 Opfer eines Voice-Phishing-Angriffs (Vishing). Unbekannte Täter erlangten dabei Zugangsdaten zu internen Systemen und exfiltrierten Daten. Der unbefugte Zugriff wurde am 25. August 2026 entdeckt und blockiert.
Betroffen sind rund 1,4 Millionen aktuelle und ehemalige Patienten. Zu den gestohlenen Informationen gehören Namen, Adressen, Sozialversicherungsnummern, Finanz- und Gesundheitsinformationen. Die Ransomware-Gruppe Chaos listete das Unternehmen auf ihrer Leak-Seite, entfernte den Eintrag aber später wieder. Betroffene werden informiert und erhalten Angebote für Kreditüberwachungsdienste.