Hacker drangen zwischen dem 14. und 19. April 2025 in die Systeme des US-Pflegebetreibers Optalis Management Solutions ein. Die Sicherheitslücke wurde am 19. April 2025 entdeckt. Die Täter erbeuteten Namen, Sozialversicherungsnummern, Bank- und Kreditkartendaten sowie medizinische Diagnosen von 13.723 Menschen. Die forensische Untersuchung bestätigte den Datendiebstahl am 10. Juni 2026. Die Benachrichtigung der Betroffenen begann erst am 29. Juni 2026 – mehr als 14 Monate nach dem Angriff.