Ein verstörendes Video, das im Oktober 2018 im Postfach einer Patientin auftauchte, zeigte einen Fremden, der unbefugt durch ihre Krankenakte scrollte. Ermittlungen ergaben, dass der Erpresser Zugangsdaten eines längst ausgeschiedenen Mitarbeiters des BayCare Health System nutzte — die jahrelange Phantom‑Aktivität war intern unbemerkt geblieben. Der schwerwiegende Verstoß gegen HIPAA‑Sicherheitsregeln führte im Mai 2025 zu einem Bußgeld von 800.000 USD sowie einem dreijährigen Sanierungsplan.