Am 6. Juli 2024 stellte die Community Care Alliance eine Netzwerkstörung fest, die den Zugriff auf Systeme blockierte. Eine Untersuchung zeigte, dass zwischen dem 1. und 5. Juli 2024 unbefugte Personen möglicherweise sensible Daten erlangt hatten. Bis zum 8. Januar 2025 wurden die betroffenen Informationen identifiziert, darunter Namen, Adressen, Sozialversicherungsnummern und medizinische Daten. Die Organisation reagierte mit Expertenunterstützung und zusätzlichen Sicherheitsmaßnahmen.
Nachtrag vom 11.03.2025:
Die Zahl der betroffenen Personen beläuft sich auf 11.975 Menschen, deren Namen, Geburtsdaten, Adressen, Sozialversicherungs- und Führerscheinnummern sowie medizinische Details zu Behandlungen, Diagnosen und behandelnden Ärzten ausgelesen wurden. Die Ransomware-Gruppe Rhysida hat sich zu der Attacke bekannt.