Bereits im Januar 2025 kompromittierte ein Hacker zwei veraltete Server von Cerner/Oracle Health. Der Einbruch blieb rund einen Monat unbemerkt. In dieser Zeit wurden hochsensible Daten von mehr als 100.000 Patientinnen und Patienten des Gesundheitsverbunds Munson Healthcare kompromittiert – darunter medizinische Diagnosen und Sozialversicherungsnummern.
Auf Empfehlung der Ermittler informierte Munson die Betroffenen erst mit deutlicher Verzögerung. Diese späte Benachrichtigung löste scharfe Kritik aus und führte zu mehreren Sammelklagen gegen das Unternehmen.