Drie zorginstellingen in de Verenigde Staten, waarvan twee in Illinois en één in Texas, hebben datalekken gemeld die in totaal bijna 600.000 personen raken. De data breach tracker van het Amerikaanse ministerie van Volksgezondheid (HHS) is deze week bijgewerkt met drie cybersecurity-incidenten binnen de zorgsector die een groot aantal mensen treffen.

De grootste inbreuk werd gemeld door de North Texas Behavioral Health Authority, die 285.000 personen trof. Deze organisatie, die zich richt op geestelijke gezondheidszorg en verslavingszorg, maakte in maart 2026 bekend dat zij in oktober 2025 een netwerkinbraak had gedetecteerd. Uit onderzoek bleek dat onbevoegden mogelijk toegang hadden gekregen tot en bestanden met persoonlijke gegevens, waaronder sofinummers, hadden buitgemaakt.

De tweede zorginstelling waarvoor het HHS het aantal getroffen personen bekendmaakte, is Southern Illinois Dermatology met 160.000 slachtoffers. De in Salem, Illinois gevestigde huidzorgverlener meldde in een data breach notice dat zij eind november 2025 op de hoogte was gesteld van een cybersecurity-incident. Een onderzoek dat begin maart werd afgerond, toonde aan dat bestanden met persoonlijke informatie waren gecompromitteerd. De ransomwaregroep Insomnia plaatste Southern Illinois Dermatology in februari op haar website en claimde de gegevens van 150.000 patiënten te hebben gestolen. De cybercriminelen hebben de gestolen data inmiddels gelekt.

De derde significante datalek trof Saint Anthony Hospital in Chicago, Illinois. Deze instelling meldde aan het HHS dat een e-mailbeveiligingsincident de gegevens van 146.000 personen blootstelde. Twee e-mailaccounts van medewerkers waren gecompromitteerd, waardoor persoonlijke en medische informatie van patiënten werd blootgesteld. De inbraak vond plaats in februari 2025. Hoewel het niet lijkt samen te hangen met dit incident, werd Saint Anthony Hospital eerder al door de LockBit ransomwaregroep aangevallen, die de organisatie in januari 2024 op haar lekwebsite plaatste.