Der Anbieter digitaler Gesundheitsdienste Virta Health identifizierte am 24. März 2026 einen unbefugten Zugriff auf ein Daten‑Repository. Eine Untersuchung bestätigte eine Kompromittierung zwischen dem 19. und 22. März. Die Hackergruppe Lapsus$ bekannte sich bereits am 23. März und listete das Unternehmen auf ihrer Leak‑Seite. Insgesamt waren 14.636 Personen betroffen. Kompromittiert wurden vollständige Namen kombiniert mit Sozialversicherungsnummern, Geburtsdaten, medizinischen Diagnoseinformationen, Arzt‑ und Behandlungsdaten sowie Krankenaktennummern.