Ifølge rapporten er ransomware fortsat den primære trussel mod sundhedssektoren, med produktive grupper som Qilin, INC Ransom og det hurtigt voksende SAFEPAY, der fører an i trusselsbilledet. Den mest alarmerende tendens er dog det fortsatte skift og den acceleration, trusselsaktører har i retning af at udnytte forsyningskæder. Store sikkerhedshændelser i løbet af 2025 viste gentagne gange, at en udbyders sikkerhed kun er så stærk som dens svageste leverandørled, hvilket resulterede i udbredte brud, der påvirkede millioner af patientjournaler og førte til en større brancheomfattende revurdering af tredjepartsrisikostyring.