לפי הדיווח של החברה, התוקפים השיגו גישה לרשת דרך ספק צד ג', והורידו מידע אישי של מטופלים.

החברה מציינת שלא נחשף מידע רפואי, שהגישה הייתה מוגבלת ושלא נגרמו שיבושים בפעילות השוטפת.