Die Everest‑Ransomware‑Gruppe drang zwischen dem 8. und 9. November 2025 in die Systeme des Abrechnungsdienstleisters Catalyst RCM ein und erbeutete rund 12 GB Patientendaten. Insgesamt sind 139 964 Personen betroffen. Von Vikor Scientific, dem Mutterhaus der Labore KorGene und KorPath, stahlen die Täter 25 303 PDFs mit Diagnosen, Behandlungs‑ und Zahlungsinformationen sowie zusätzlich 1 344 Dateien von KorGene und knapp 7 500 von KorPath.
Der Angriff wurde am 13. November entdeckt und bis 12. Dezember forensisch ausgewertet. Das inzwischen als Vanta Diagnostics firmierende Unternehmen zahlte kein Lösegeld, woraufhin die Gruppe die vollständigen Daten im Darknet veröffentlichte.