Mehr als 55.000 Patienten könnten betroffen sein, nachdem die Erpressergruppe Insomnia am 6. April 2026 in die Systeme von Nephrology Associates, PA eindrang. Die Praxis erfuhr erst am 28. April davon, als Insomnia 550 Seiten Versicherungsdaten auf ihrem Leak‑Portal veröffentlichte. Die Angreifer verschlüsselten nichts, sondern exfiltrierten Patientennamen, Sozialversicherungsnummern und Dialyse‑Diagnosen und forderten Lösegeld für die Löschung. Fast fünf Monate später gibt es keine öffentliche Meldung: Weder Behörden noch Patienten wurden informiert. Viele Betroffene werden womöglich nie erfahren, dass ihre intimsten medizinischen Daten bereits im Darknet kursieren.