Am 11. Mai 2023, 13. Juni und 2. Oktober 2024 schickte ein Mitarbeitender der East Paris Internal Medicine Associates E-Mails von seinem Firmen-Account an seine private Adresse. Diese enthielten personenbezogene Daten von 5.239 Patienten. Zusätzlich lud der Angestellte Daten auf einen USB-Stick herunter. Betroffene Daten beinhalten Namen, Telefonnummern, Krankenaktennummern, Behandlungsdetails und Versicherungsinformationen.