米コネチカット州ミドルタウンの非営利地域医療センター Community Health Center, Inc.（CHC）は、2025年1月2日にシステム内の不審な活動を検知し、外部サイバーセキュリティ専門家による調査を開始した。フォレンジック調査の結果、攻撃者は2024年10月14日からネットワークへ侵入し、患者データを窃取していたことが判明した。
本事例はランサムウェアではなく、データ窃取のみを目的とした不正アクセスであった。ファイルの暗号化や削除は行われず、日常診療への影響はなかった。CHC は「侵入に気づいてから数時間以内に攻撃者のアクセスを遮断した」と説明している。
漏えいした情報は、氏名・住所・生年月日・電話番号・メールアドレス・診断名・検査結果・治療内容・健康保険情報・社会保障番号などで、合計1,060,936人分にのぼる。コネチカット州司法長官 William Tong の発表によると、コネチカット州内だけで約575,000人が全保健情報を侵害され、571,000人が部分的な侵害、職員約4,200人も影響を受けた。1月30日から通知書の郵送が開始され、被害者には24か月間の個人情報保護・信用監視サービスが提供された。攻撃者の帰属は公表されていない。