Im September 2024 drang ein unbekannter Dritter in das Netzwerk von Birch Medical ein und gelangte an einen Ordner mit Patientendaten. Die gestohlenen Informationen umfassten Namen und medizinische Daten, jedoch keine Sozialversicherungs- oder Finanzdaten. Das Unternehmen verstärkte seine Sicherheitsvorkehrungen und informierte Betroffene sowie Behörden. Die genaue Anzahl der betroffenen Patienten ist noch unklar.