Bei einem Angriff auf Alliance Healthcare Services, einen Geschäftspartner der Northeast Radiology (NERAD), hatten die Hacker Zugriff auf Daten von 29 NERAD-Patienten. Das Radiologie-Unternehmen wurde am 11. Januar 2020 von Alliance informiert und stellte fest, dass Namen, Geburtsdaten, Alter, Geschlechtsidentität, Untersuchungen und Behandlungstermine, Röntgen-Aufnahmen und Beschreibungen der Bilder sowie Krankenaktennummern, die teils Sozialversicherungsnummern entsprachen, ausgelesen wurden.
2025 gab das Department of Health and Human Services bekannt, dass Northeast Radiology sich im Rahmen einer Einigung zur Zahlung von 350 Tsd. USD sowie Korrekturmaßnahmen verpflichtet hatte.