Healthcare Highways は、米テキサス州を拠点に、テキサス・オクラホマ・ルイジアナ・オハイオの各州で企業とその従業員向けに医療プロバイダーネットワークを運営する事業者である。1.2万以上の一次診療医、6.9万以上の専門医、3,000以上の医療機関と提携し、雇用主向けの医療給付ソリューションを提供している。
2026年8月4日、ランサムウェア・アズ・ア・サービス(RaaS)グループ「Chaos」が、ダークウェブ上の自グループのリークサイトに同社を掲載して犯行を主張した。Chaosは、企業・顧客関連の内部データ235GBを窃取したと主張し、corporate担当者が24時間以内にチャットで連絡しなければ当該データを公開すると予告した。
同社が要求された期限内に連絡・対応した形跡は確認されておらず、その後Chaosは予告どおりデータをリークサイト上で公開したとみられる。報道機関がデータの内容を確認したところ、企業の内部文書に加え、従業員向け医療保険プランに関連する保護対象保健情報(PHI)が大量に含まれていることが指摘されている。
本記録時点で、Healthcare Highways自身による公式な侵害確認や対象者数・対象情報範囲の公表は行われていない。複数の法律事務所が集団訴訟の可能性を調査するため、影響を受けた可能性のある従業員・医療提供者・雇用主・会員からの情報提供を呼びかけている。