Systemane på Kentucky Methodist Hospital, Chino Valley Medical Center og Desert Valley Hospital i California, har no funne som normalt igjen. Ingen av sjukehusa vert trudd å ha betalt løysepengane. Og tilfellene er no under utredning av FBI. Kentucky Methodist Hospital måtte stenge av alle stasjonære datamaskinane sine og aktivere eit backup-system. "Vi arbeider for tida med å løysa dette problemet, og fram til då vil vi ha begrenset tilgang til nettbaserte tjenester og elektronisk kommunikasjon". Seinare sa dei at ingen pasientdata eller omsorg var påverka. Fred Ortega, talsmann for Prime Healthcare Services, som eig Chino Valley Medical Center og Desert Valley Hospital, sa: "Det førte til betydelege forstyrringar av IT-systemene våre. "Dette har likevel ført mesteparten av systemane og den kritiske infrastrukturen tilbake på nett". Angrepet kom fleire veker etter at det vart avslørt at Hollywood Presbyterian Medical Center i Los Angeles hadde vorte angrepet av ransomware. I det tilfellet betala han 17 000 dollar for å få tilgang til filane tilbake. Jamie Reid, direktør for informasjonssystem på Kentucky Methodist Hospital, kalla malwareet Locky, ein ny feil som krypterer filer, dokument og bilete og omdømer dei med utvidinga. Når skadeleg programvara er last ned, sender den ein melding til skriveboka med instruksjonar om korleis brukarane kan betale for å få opplåsta filer. I november sa ein rapport frå Intel sitt McAfee-laboratori at talet på ransomware-angrep vert vonde å auka i 2016. "Eg er òg redd at desse mest bevisste hackarane vil ta litt meir tid for å finne ut kor mykje dei krypterte dataene er verdt og kor mykje ofra vil betale for å få dei tilbake".
IT-systemet til tre amerikanske sjukehus har vorte smitta med ransomware som krypterer viktige filer og krev pengar for å opna dei.