L'AD è un obiettivo comune negli attacchi alle organizzazioni sanitarie
Molte organizzazioni sanitarie (e, di fatto, il 90% delle aziende in generale) utilizzano Active Directory come sistema di identità principale per gestire l'accesso ai sistemi informativi, comprese le cartelle cliniche e i dati dei pazienti.
I criminali informatici sfruttano le vulnerabilità di AD per accedere alle reti, diffondere malware e chiedere un riscatto. Nel frattempo, le operazioni dell'organizzazione sanitaria si bloccano, causando interruzioni dell'assistenza ai pazienti potenzialmente letali.