In der SEC-Meldung betont Veradigm die begrenzte Reichweite des Zugriffs: „Die kompromittierten Zugangsdaten des Dienstleisters ermöglichten den Zugang ausschließlich über diese eingeschränkte Schnittstelle und eröffneten keinen Zugriff auf andere Teile der Unternehmensumgebung, einschließlich des breiteren Netzwerks, der Server, Datenbanken oder sonstiger Systeme.“
Nach Entdeckung des Vorfalls leitete das Unternehmen seine Notfallprozesse ein, informierte Strafverfolgungsbehörden und untersucht derzeit das Ausmaß. Betroffene Kunden und Personen werden benachrichtigt, wo einschlägig bietet Veradigm Kreditüberwachung an. Die Untersuchung dauert an; nach derzeitigem Kenntnisstand rechnet das Unternehmen nicht damit, dass sich der Vorfall wesentlich auf Geschäft, Betrieb, Finanzlage oder Ergebnisse auswirkt.
Die Ransomware-Gruppe The Gentlemen behauptet, 3,5 Millionen Patientendatensätze zu besitzen. Diese sollen vollständige Namen, Wohnanschriften, Sozialversicherungsnummern, E-Mail-Adressen und Telefonnummern sowie personenbezogene Daten von Kostenträgern beziehungsweise Bürgen umfassen. Die Gruppe droht, die Daten bis Freitag, den 11. September, zu veröffentlichen, sollte das Unternehmen keine Lösegeldverhandlungen aufnehmen.
The Gentlemen trat um die Mitte des Jahres 2025 in Erscheinung und arbeitet nach dem Muster der doppelten Erpressung: Die Angreifer stehlen Daten und verschlüsseln zugleich Systeme unter Windows, Linux, NAS, BSD und ESXi. Auf ihrer Leak-Seite führt die Gruppe mehr als 800 Opfer aus 86 Ländern auf, darunter Fertigung, Technologie, Gesundheitswesen, Transport und Finanzdienstleistungen – ein Hinweis auf opportunistisches Vorgehen, das sich allein an der Verfügbarkeit von Zugängen orientiert.
Zum Umfeld der Gruppe gibt es mehrere Forschungsberichte: Check Point meldete im April 2026 die Entdeckung eines Botnets aus mehr als 1.500 Hosts mit der Proxy-Schadsoftware SystemBC und brachte es mit einem Partner (Affiliate) von The Gentlemen in Verbindung. ESET berichtete im Juni 2026, dass die Gruppe ein neues Werkzeug zum Abschalten von EDR-Software namens GentleKiller einsetzt.