英国リバプールの小児専門病院 Alder Hey Children’s NHS Foundation Trust は、2024年11〜12月にデータ侵害を受けたことを確認した。攻撃グループ INC Ransom は11月28日、自身のダークウェブ上のリークサイトに同 Trust を掲載し、窃取したとするデータのサンプルを公開。サンプルには患者・寄付者の氏名や住所、寄付額、患者の診療報告(病院番号や生年月日を含む)、財務文書などが含まれていた。
不正アクセスは、オルダーヘイ小児病院と Liverpool Heart and Chest Hospital が共用するデジタル・ゲートウェイ・サービスを経由して行われ、Royal Liverpool University Hospital の少量のデータも影響を受けた。窃取されたとされる文書は2018〜2024年のものとされる。Trust は12月4日に侵害を確認し、英 National Crime Agency(NCA)および情報コミッショナー事務局(ICO)と連携して調査を進めた。病院サービスは通常どおり稼働し、患者には予約どおりの来院が呼びかけられた。Trust は、公開・不正アクセスされたデータは子ども・若年患者に関するものではないとみられるとした。