Eine kardiologische Klinik in Illinois wurde Opfer eines Phishing‑Angriffs, bei dem sich Unbekannte vom 22. August bis 6. November 2024 Zugriff auf das E‑Mail‑Konto eines Mitarbeiters verschafften. Dadurch waren 52.562 Patientendaten offen einsehbar, darunter Sozialversicherungsnummern, Diagnosen und weitere sensible Informationen. Entdeckt wurde der Vorfall erst am 15. Januar 2026 – zufällig im Zuge der Untersuchung eines anderen Angriffs. Die Benachrichtigung der Betroffenen erfolgte verspätet am 10. Juli 2026.