Bei den US-Gesundheitsanbietern SBH Health System, Raleigh Orthopaedic, Shannon Medical Center und Benchmark Senior Living sowie drei weiteren Unternehmen sind mutmaßlich sensible Daten abgeflossen. Nach einem Bericht von DataBreaches.Net vom 13. November 2026 stellte die Ransomware-Gruppe Curious Worm angeblich kompromittiertes Material aller sieben Firmen auf ihre Leak-Seite im Darknet.
In den veröffentlichten Datensätzen der genannten Anbieter fanden sich umfangreiche interne Unterlagen sowie Patientenakten mit personenbezogenen Daten. Wie groß das Leck insgesamt ausfällt, wann die Angreifer zuschlugen und wie sie in die Systeme eindrangen, ist nicht bekannt. Offen bleibt zudem, ob Curious Worm Rechner verschlüsselt hat oder Lösegeld verlangt.
Die betroffenen Einrichtungen reagierten bislang mit Schweigen: Keine der Firmen bestätigte oder dementierte die Vorfälle, Hinweise auf ihren Websites fehlen, und Presseanfragen an vier der Häuser blieben bis zur Veröffentlichung unbeantwortet. Im Darknet stehen die mutmaßlich erbeuteten Akten weiterhin zum direkten Download bereit.