Hacker konnten bei der HCF Management am 17. September 2024 auf Daten von 225 Personen zugreifen. Die Täter verschafften sich Zugang zum Unternehmensnetzwerk und lasen von dort Namen sowie je nach Betroffenem Geburtsdaten, Sozialversicherungsnummern, Kontodaten, medizinische Daten und Versicherungsdetails aus.
Nachtrag vom 27.01.2025:
Schon am 29. Oktober 2024 beanspruchte die Ransomware-Gang "RansomHub" HCF Management für sich als Opfer. Die Gruppierung veröffentlichte ihre angebliche Beute später, was darauf schließen lässt, dass das Unternehmen kein gefordertes Lösegeld zahlte.
Zudem erhöhte sich dem HIPAA Journal zufolge die Betroffenenzahl auf bis zu 57.927 Anwohner der von HCF Management betriebenen Einrichtungen. Mindestens 23 der 31 HCF-Standorte haben Kompromittierungen zu verzeichnen.