El 4 de agosto de 2026, The AME Group, un proveedor de servicios gestionados de TI con sede en Vincennes, Indiana, descubrió actividad sospechosa relacionada con un sistema heredado aislado que administraba para Indiana University Health. Según los informes, un grupo de ransomware atacó el sistema a través de una vulnerabilidad de software, obteniendo acceso no autorizado a archivos específicos de pacientes. IU Health informó que sus redes principales y sus registros médicos electrónicos primarios no se vieron afectados por el incidente.
La filtración comprometió información perteneciente a 2,080 personas vinculadas a servicios de centros de diagnóstico por imágenes en Southern Indiana. Los tipos de datos expuestos incluyeron nombres de pacientes, fechas de nacimiento, números de identificación de miembros del plan de salud e información limitada sobre tratamientos relacionada con registros de radiología. No hay evidencia que indique que se haya accedido a números de Seguro Social o detalles de cuentas financieras.
Las notificaciones a las personas afectadas comenzaron el 29 de septiembre de 2026. Aunque firmas de abogados externas han anunciado indagaciones sobre el incidente de seguridad, las divulgaciones públicas oficiales siguen centradas en la población de pacientes de Southern Indiana, y no se han publicado más detalles respecto a impactos más amplios.