ในระหว่างการสอบสวน HHS ตรวจพบข้อผิดพลาดหลายอย่างที่เกี่ยวข้องกับการบริหารจัดการความปลอดภัยไซเบอร์อันย่ำแย่ของ DMS โดยเฉพาะ

DMS ไม่ได้ดำเนินการวิเคราะห์ความเสี่ยงและช่องโหว่ที่อาจเกิดขึ้นกับข้อมูลส่วนบุคคลทางอิเล็กทรอนิกส์

ไม่มีการตรวจสอบระบบข้อมูลสุขภาพเพื่อป้องกันการโจมตีทางไซเบอร์

ไม่ปฏิบัติตามกฎความปลอดภัย HIPAA อย่างเพียงพอ

Melanie Fontes Rainer ผู้อำนวยการของ OCR กล่าวว่า “ข้อตกลงของเราเน้นย้ำว่าการโจมตีของแรนซัมแวร์เกิดขึ้นบ่อยขึ้นเรื่อยๆ และมุ่งเป้าไปที่ระบบการดูแลสุขภาพ สิ่งนี้ทำให้โรงพยาบาลและผู้ป่วยเสี่ยงต่อการถูกละเมิดข้อมูลและความปลอดภัย”