Cyberkriminelle drangen zwischen dem 12. Juli und 25. Juli 2023 in die IT-Systeme des Dienstleistungsunternehmens ein. Dadurch wurden Daten von Personen, welche über die Hawaii Medical Service Assocation krankenversichert sind, kompromittiert. Betroffen sind unter anderem Namen, Krankenversicherungs - und Behandlungsinformationen, Telefonnummern und Daten zu Gesundheitsakten.
Navvis informierte betroffene Personen am 9. Januar 2024 über den Sicherheitsvorfall.