Ende August 2025 entdeckten die regionale Gesundheitsbehörden Agences régionales de santé de Normandie et des Hauts-de-France einen Cyberangriff auf gemeinsame Server mit Patientendaten in Hauts-de-France und der Normandie. Die Täter verschafften sich durch Identitätsdiebstahl Zugang, indem sie sich als medizinisches Personal ausgaben. Laut ersten Ermittlungen wurden sensible Daten wie Name, Alter und Telefonnummern abgegriffen. Behandlungsdaten blieben jedoch unberührt und der Klinikbetrieb lief störungsfrei weiter.