Trinity Health, eines der größten US‑Gesundheitssysteme mit 92 Krankenhäusern in 25 Bundesstaaten, meldete am 13. Januar 2026 einen Datenvorfall. Auslöser war eine Anfrage des Health Information Exchange(HIE)‑Partners Health Gorilla, der Patientendaten angeblich für Behandlungszwecke abrufen wollte. Da die Berechtigung nicht geprüft wurde, erhielten mehrere Firmen unzulässig Zugriff auf elektronische Patientenakten.
Betroffen waren Namen, klinische Angaben, demografische Daten, Versicherungsinformationen und Führerscheinnummern. Der HIE sperrte die Zugriffe sofort und leitete interne Untersuchungen ein; Trinity informierte Betroffene und Behörden.
Der Vorfall führte zu einem Streit zwischen Health Gorilla und Epic Systems: Epic klagte wegen unbefugten Zugriffs, Health Gorilla wies die Vorwürfe zurück. Der Telehealth‑Anbieter GuardDog Telehealth gab hingegen Täuschung zu. Trinity prüft weiterhin das Ausmaß des Vorfalls und stellt Betroffenen Schutzmaßnahmen bereit.