Un centro di chirurgia ambulatoriale (ASC) è una struttura sanitaria che esegue interventi chirurgici senza richiedere ai pazienti di pernottare. I suoi sistemi possono archiviare o trattare informazioni sensibili, tra cui identità dei pazienti, anamnesi, dettagli assicurativi e dati di fatturazione.
Questi dati rendono gli ASC potenziali obiettivi di attività criminali informatiche, tra cui ransomware e furto di dati. I responsabili della difesa dovrebbero proteggere gli accessi con l'autenticazione a più fattori, mantenere aggiornati i sistemi con le patch, conservare backup testati e monitorare eventuali attività insolite degli account. Se una rivendicazione di estorsione cita un ASC, la sola rivendicazione non prova che si sia verificata una violazione; prima di concludere che i dati siano stati consultati o pubblicati, l'organizzazione dovrebbe verificare i log e le altre evidenze.