הרשות להגנת הפרטיות במשרד המשפטים הודיעה לפני זמן קצר כי בתום הליך בדיקה קבעה שקופת החולים "מכבי שירותי בריאות", נקבע כי הקופה הפרה הפרה את הוראות חוק הגנת הפרטיות ותקנותיו, בכך ששלחה הודעות SMS עם מידע רפואי של מטופלים למטופלים אחרים, ולא דיווחה לרשות באופן מיידי על אירוע האבטחה החמור כנדרש.

באפריל 2020 התקבלה ברשות תלונה על כך שהקופה שלחה באמצעות ספק חיצוני לאחד מלקוחותיה מסרון בו נכלל מידע רפואי חסוי של לקוחה אחרת, הלוקה בסוכרת. המסרון היה אמור להישלח לכל אלפי המבוטחים הלוקים בסוכרת – אך בפועל, המסרונים נשלחו למבוטחים הלא נכונים באופן שחושף את שמם, מקום מגוריהם ועובדת היותם חולי סוכרת.
הרשות מציינת בהודעתה כי ניתן היה להימנע מהפרת הפרטיות ההמונית שנגרמה במקרה הזה על ידי שליחת הודעות מקדימות עם דרישת אימות זהות כלשהיא לפני שליחת פרטים נוספים, או הסתפקות בשם הפרטי ללא שם משפחה, מקום מגורים וציון מחלה כשלהיא. הרשות מוסיפה שעל חברות וגופים לעשות כל מאמץ על מנת לצמצם את השימוש במידע על לקוחות מתוך מאגרי מידע, כך שכמה שפחות פרטים ייחשפו לאחרים.

ההפרה של מכבי את הוראות חוק הגנת הפרטיות היתה כפולה: תחילה היא נכשלה בהגנה על פרטי מבוטחיה למרות שהמאגר שלה, בהיותו רפואי, משויך לרמת הסיווג הגבוהה ביותר, וגם לא דיווחה על המקרה לרשות. הרשות הורתה לקופה לתקן את הליקויים.

ממכבי שירותי בריאות נמסר: "לא מדובר באירוע סייבר אלא בטעות אנוש בלבד שגרמה לתקלה טכנית נקודתית. מכבי מתייחסת לנושאי הגנה על פרטיות כערך עליון, ומפעילה לשם כך כלי אבטחת מידע מחמירים מהמתקדמים בעולם".

"נציין כי לא ניתן לזהות את נמעני הדיוור באופן מלא, ונבהיר כי המקרה טופל ביסודיות, הופקו הלקחים הנדרשים ועודכנו הנהלים כדי שמקרה מסוג זה לא ישנה".