קנס כספי בגובה של 256 אלף שקלים הוטל על קופת חולים מאוחדת על ידי הרשות להגנת הפרטיות בגין אי-קיום חובת דיווח מיידי על "אירוע אבטחה חמור", כפי שמחייב חוק הגנת הפרטיות. בינואר דיווחה הקופה לרשות על תקלה, שהובילה לגילוי בעיה טכנולוגית שאפשרה גישה לא מורשית למידע אישי של מבוטחים. מבדיקה עלה כי לקופה נודע על האירוע כבר בחודש נובמבר 2025, אך היא לא דיווחה עליו באופן מיידי כמתחייב בדין.