Die psychiatrische Klinik Cornerstone Behavioral Healthcare in Maine meldete einen Ransomware‑Angriff vom 26. Mai 2026. Die Täter verschafften sich an diesem Tag Zugriff auf das Netzwerk, der jedoch binnen einer Stunde blockiert wurde. Das geforderte Lösegeld wurde nicht bezahlt. Weniger als zehn Prozent der Daten auf den betroffenen Servern wurden verschlüsselt.
Die Ermittlungen ergaben, dass 14.830 Patientendaten kompromittiert wurden: zunächst war man von 2.830 Betroffenen ausgegangen, bis am 22. Juli 2026 ein zusätzlich abgeflossenes Log mit 12.000 Terminerinnerungen entdeckt wurde. Betroffen sind Namen, Adressen, Sozialversicherungsnummern, Gesundheitsdaten sowie Informationen zur Suchtbehandlung. Die Klinik löschte alle infizierten Rechner, beschaffte neue Geräte, überarbeitete die Sicherheitsrichtlinien und sensibilisierte die Belegschaft. Die Meldung an das US‑Gesundheitsministerium erfolgte am 27. Juli 2026.