Ransomware-Angriff: Syracuse ASC (Specialty Surgery Center of Central New York)
Hacker haben 17 Tage Zugriff auf Firmennetzwerk, stehlen Daten.

Am 31. März 2021 bemerkte Syracuse ASC, geschäftstätig als Specialty Surgery Center of Central New York, unbefugte Aktivitäten in seinem Netzwerk. Diese entpuppten sich als Ransomware-Attacke, die vom 14. bis 31. März 2021 andauerte. Während dieser Zeit griffen die Täter auf personenbezogene Daten von 24.891 Personen - allesamt derzeitige und ehemalige Patienten - zu. Darunter befanden sich Namen, Geburtsdaten, Sozialversicherungsnummern, Finanzdaten und Behandlungsdetails.

Das Office for Civil Rights untersuchte den Vorfall und stellte fest, dass es offenbar nie eine Risiko-Folgeabschätzung gegeben hatte und es zudem versäumt hatte, Betroffene fristgerecht zu informieren. Im Juli 2025 kam es zu einer Einigung zwischen Syracuse ASC und dem OCR, derzufolge das Unternehmenn nun 250.000 USD zahlen soll.