Cyberkriminelle haben im Oktober 2021 Virtual Private Network Solutions, einen technischen Dienstleister, in Form einer Ransomware-Attacke angegriffen. Den Tätern ist es dabei gelungen, auf sensible Daten zuzugreifen und diese auch zu verschlüsseln.
Betroffene Daten umfassen Namen, Anschriften, Geburtsdaten, Führerscheindetails, Sozialversicherungsnummern, medizinische Details wie Diagnosen und finanzielle Informationen.
Nach einer Untersuchung des Vorfalls einigte sich das Unternehmen im Januar 2025 mit dem US-Gesundheitsministerium zu einer Strafzahlung in Höhe von 90.000 USD, da sensible Gesundheitsdaten nicht ausreichend geschützt wurden.