Amerika Birleşik Devletleri’nde bulunan sağlık hizmetleri sağlayıcısı BayMark Health Services, bağımlılık ve ruh sağlığı sorunlarıyla mücadele eden insanlara yardım eden bir firma olarak, siber saldırıya uğradığını ve hassas hasta verilerini kaybettiğini doğruladı. California Başsavcılığı’na yapılan bir başvuruda etkilenen kişilere gönderilen bir mektubu içeren çalışmada, BayMark 2024 Eylül ayında saldırıya uğradığını ancak kaç kişinin verilerini kaybettiğini belirtmedi. Uzmanların da yardımıyla soruşturma başlatan firma, saldıran grupların, kişilerin sosyal güvenlik numaraları (SSN), sürücü belgesi numaraları, doğum tarihleri, aldıkları hizmet türleri, hizmet tarihleri, sigorta bilgileri, tedavi sağlayıcıları ve tedavi/tanı verilerini ele geçirdiğini saptadı. Olayı hafifletmek için BayMark, etkilenen hastalara ücretsiz bir yıllık Equifax kimlik izleme hizmeti sunmaktadır. Güvenlik tehdidi hakkında konuşmayan firma, saldırganların kim olduğu konusunda sessiz kalsa da, BleepingComputer, RansomHub fidye yazılımı çetesinin sorumluluk üstlendiğini ve BayMark’ı veri sızıntı sitesine eklediğini ortaya çıkardı. Bu durum, BayMark’ın muhtemelen fidye talebini ödemediği anlamına gelmektedir. RansomHub, ünlü ALPHV grubu 22 milyon dolar çaldıktan sonra ortaya çıkan görece genç bir fidye yazılımı işletmesidir.