University Hospitals, un sistema de salud académico sin fines de lucro con sede en Cleveland, Ohio, detectó actividad inusual en sus servidores el 22 de octubre de 2026. La organización desconectó sus sistemas y servicios digitales para contener el incidente y confirmó el 26 de octubre que estaba respondiendo a un incidente de ciberseguridad con la asistencia de especialistas externos en informática forense y autoridades federales.
Hasta finales de octubre de 2026, University Hospitals no había confirmado si realmente se accedió a datos de pacientes o si fueron exfiltrados, y no se habían emitido cartas oficiales de notificación. Si bien una demanda colectiva presentada alegó que nombres, números de Seguro Social, fechas de nacimiento, direcciones e información médica podrían estar involucrados, el sistema de salud no ha validado dichas afirmaciones ni ha revelado públicamente una cifra oficial de personas afectadas.
El alcance total del incidente sigue bajo investigación activa. En las investigaciones de ciberseguridad que involucran redes de atención médica, los análisis técnicos y las revisiones forenses a menudo toman tiempo para identificar los sistemas específicos a los que se accedió y determinar si los registros de los pacientes se vieron comprometidos.