IntraCareは、ニュージーランド・オークランドに拠点を置き、インターベンショナルカーディオロジー(心臓カテーテル治療)・電気生理学・インターベンショナルラジオロジー(IVR)を専門とする民間の高度医療診断・治療施設である。
2026年3月20日(金曜日)、同施設はネットワークへの不正アクセスを検知し、直ちにITシステムを停止した。警察・プライバシーコミッショナー(OPC)および関連政府機関へ通報するとともに、専門サイバーセキュリティ会社と連携して調査を開始した。また3月23日、高等裁判所に対して仮処分(インジャンクション)を申請・取得し、窃取データの流通や公開の制限を図った。
3月23日から30日にかけての週は、手術・処置28件が延期または他施設への移送対応となったが、3月30日には全サービスを再開した。インシデントの調査により患者情報がアクセス・持ち出されていたことが確認され、IntraCareは影響を受けた患者へ直接メールで連絡を取り、不審な連絡(スキャム等)への警戒を呼びかけた。窃取データはダークウェブ上で公開された。
2026年4月14日には、TheGentlemenランサムウェアグループがリークサイトに同施設を掲載し攻撃を主張した。2026年5月13日、プライバシーコミッショナーは調査を完了しプライバシー通知を「これ以上の対応は不要」として終了した。