Zwischen dem 12. und 16. September 2025 drangen Hacker in die Systeme des Klinikbetreibers MedStar Health ein. Die Ransomware-Gruppe "Rhysida" bekannte sich zu dem Angriff und behauptete, 3,7 Terabyte hochsensibler Patientendaten kompromittiert zu haben.
Der Vorfall wurde am 4. Oktober identifiziert, am 12. November bestätigte MedStar Health das Ausmaß des Datenverlusts. Die Angreifer veröffentlichten die gestohlenen Informationen später auf ihrer Darknet-Seite.
Seit dem 3. Dezember informiert der Klinikbetreiber die Betroffenen und bietet ihnen Schutzmaßnahmen an. Ermittlungen laufen.