AMEOSグループはスイス・チューリッヒに拠点を置き、ドイツ・オーストリア・スイスで病院・クリニック・リハビリ施設・介護施設など101拠点、約10,900床、従業員約18,000人を擁する中欧最大級の民間ヘルスケアグループである。
2025年7月7日夜、犯罪目的とみられるサイバー攻撃を検知し、被害拡大を防ぐため予防措置として全社のデジタルシステムを中央で遮断した。この影響でドイツ各地のAMEOS拠点において、臨床検査やX線検査などの結果が利用できなくなり、一部の病院は救急患者の受入を一時的に停止せざるを得ず、手術の延期も発生した。AMEOSは「患者への医療提供は常に確保されていた」としつつ、医療系システムを優先的に復旧させた。7月9日、AMEOSはプレスリリースでIT障害の発生とシステム遮断の経緯を公表した。
侵入経路について、Citrix NetScalerの脆弱性（CVE-2025-5777）が原因ではないかとの推測も報じられたが、AMEOSはこれを公式には確認していない。
2025年8月26日、AMEOSはザクセン＝アンハルト州の複数拠点において、攻撃者が個人情報の一部を不正に取得した可能性があると公式発表し、州刑事警察局（ラント犯罪捜査局）への刑事告訴、および各州のデータ保護当局への届出を行ったことを明らかにした。対象となりうる患者・従業員・取引先には、GDPR（EU一般データ保護規則）第34条に基づく通知を行うとした。
その後約1年にわたる調査を経て、2026年6月22日に公表された最終報告では、個人情報の実際の流出を裏付ける証拠は確認されなかったと結論づけられた。一方で、調査の長期化や説明の一貫性について、専門家やデータ保護当局から疑問が呈された。