Am 12. Dezember 2024 drang die Ransomware‑Gruppe BianLian in das Netzwerk von MedRevenu ein und erbeutete Sozialversicherungsnummern, Krankenakten und Finanzdaten. Bereits zwei Tage später tauchten die gestohlenen Informationen im Darknet auf. Forensiker analysierten die Datensätze über Monate hinweg; erst am 21. Oktober 2025 stand das volle Ausmaß des Vorfalls fest. Die Behörden erfuhren jedoch erst im Februar 2026 davon. Wie viele Menschen betroffen sind, ist weiterhin unbekannt – die Daten sind bereits öffentlich.