Ein Ransomware‑Angriff auf den Dienstleister Pinnacle Holdings kompromittierte Patientendaten von CommonSpirit Health. Die Täter drangen zwischen dem 11. und 25. November 2024 in das Netzwerk des Unternehmens ein und erbeuteten Namen, Geburtsdaten und medizinische Informationen. Die Weitergabe der Warnung verzögerte sich erheblich: Pinnacle informierte seinen Auftragnehmer NorthGauge erst im November 2025, der wiederum bis Januar 2026 benötigte, um die Betroffenen zu identifizieren. Mindestens 19.027 Personen im Bundesstaat Washington erhielten nun Benachrichtigungen.