今年美国约有4000万人的个人健康信息遭到泄露，低于2020年的599人。但是，受数据泄露影响的用户数量显着增加。去年，约有2600万人受到影响。今年，美国约有4000万人的个人健康信息在事件中被曝光。根据美国相关规定，医疗机构一旦发生影响超过500人的健康数据泄露事件，必须向民权办公室报告。根据安全公司Bitglass的一份报告，自2015年以来，黑客攻击或其他IT安全事件一直是人们健康记录暴露的主要原因。在此之前，丢失或被盗的设备导致的数据泄露最多。这一转变恰逢美国联邦法规要求医疗机构使用电子病历，以及更广泛地转向数字工具，如联网监视器。医疗记录在黑市上很有价值——它们保存的信息比信用卡更难更改，可用于虚假医疗索赔或购买药物。这些类型的违规行为可以通过多种方式伤害患者：人们可能会泄露他们的私人信息，并且可能不得不应对其医疗身份被盗的财务影响。入侵医疗设施和关闭医院的计算机系统会使他们更难提供高质量的护理，这可能对在那里接受治疗的人不利。研究表明，更多的人死于遭受数据泄露的医院，即使是那些没有关闭计算机系统的医院。尽管网络攻击的风险持续上升，但许多医疗机构并未优先投资网络安全。例如，2021年最大的违规事件是来自佛罗里达健康儿童健康计划的网络攻击，该计划暴露了350万人的信息。
