Aus einer SEC‑Meldung geht hervor, dass Astrana Health im September 2026 Opfer eines Social‑Engineering‑Angriffs wurde. Angreifer gaben sich als Mitarbeitende aus und nutzten eine gefälschte Haupttelefonnummer, um Zugang zu Servern zu erhalten. Dabei wurden private und vertrauliche Informationen exfiltriert; Umfang und Art der Daten — potenziell Patienten‑, Mitarbeiter‑ und Geschäftsdaten — werden noch untersucht. Astrana erneuerte Zugangsdaten und stellte Systeme aus Backups wieder her.