Kot v pismu, ki ga je pridobil tabloid in katerega verodostojnost je potrdila ena od bolnišnic, navaja zveza, so jih 11. aprila obvestili, da ima eden od spletnih portalov občutljive podatke več kot 300 bolnišnic, stare do deset let. Domena portala je bila po poročanju nemške tiskovne agencije dpa registrirana na Kokosovem otoku, ki je del ozemlja Kostarike.
Med ukradenimi podatki bi lahko bili tudi finančni podatki in naslovi prebivališč oškodovancev. S primerom se že ukvarja tožilstvo, ki med drugim preiskuje, kateri konkretni podatki so bili ukradeni.
Zveza bolnišnic je za pomoč pri reševanju primera najela tudi forenzične strokovnjake za področje informacijskih tehnologij revizijske družbe Ernst&Young.
