Memorial Hospital & Manor(メモリアル病院・マナー)は、米ジョージア州ベインブリッジ・ディケーター郡の公的機関「Hospital Authority of the City of Bainbridge and Decatur County」が運営する、80床の急性期病院と長期療養施設マナーからなる地域独立病院である。
2024年11月2日朝、同院はコンピュータシステムへのアクセスを妨げる不審な活動を検知した。ただちにネットワークを保護する措置を取り、外部の独立系サイバーセキュリティ専門機関を起用して調査を開始した。攻撃により電子カルテ(EHR)システム・電子メール・公式サイトへのアクセスが遮断され、職員は紙ベースのダウンタイム運用に切り替えて診療を継続した。翌11月3日、同院はFacebookの公式ページでインシデント発生を公表した。
調査の結果、身元不明の攻撃者が不正に個人情報・保護医療情報(PHI)にアクセスし、これを取得していたことが判明した。影響を受けた情報は個人により異なるが、氏名・社会保障番号・生年月日・健康保険情報・診療内容や既往歴などが含まれていた。ランサムウェア集団 Embargo がダークウェブ上のリークサイトに同院を掲載し、約1.15TBのデータを窃取したと主張。11月8日を身代金支払いの期限とし、応じない場合はデータを公開すると脅す二重恐喝を行った。
同院は影響を受けた対象者を特定するための包括的なデータレビューを実施し、2025年2月7日、120,085人に対して書面による正式な通知を郵送した。通知では無償の信用監視・ID保護サービス(IDX)への登録案内が提供され、専用のコールセンターも設置された。同院は連邦捜査局(FBI)に通報し、再発防止のためのセキュリティ対策強化も実施した。本件を巡っては集団訴訟が提起され、運営主体である病院公社が50万ドルの和解金を支払うことで合意している。