Zwischen dem 24. Juni 2020 und dem 7. Januar 2021 hatten Kriminelle Zugriff auf die Systeme von UMass Memorial Health. Sie konnten dort personenbezogene Daten von mind. 2.967, möglicherweise aber mehr, Personen einsehen. Betroffen waren Sozialversicherungs- und Führerscheinnummern sowie Kontoinformationen.
Anfang 2023 verpflichtete sich UMass Memorial Health zur Zahlung von 1,2 Mio. USD im Zuge eines Class Action-Verfahrens.
