湾区Keller Grover法律事务所3日对史丹福医院以及为该医院提供财政服务的Multi-Specialty Collection Services公司提出法律控诉，指控上述两个机构管理不周，造成病人资料外流。史丹福医院强调一向极力确保病人资料的隐密性，没有任何触犯法规行为，将对控诉案全力辩白。

史丹福医院于9月8日公开承认，约有2万名病人的资料外流到一家公开网站。这些资料包括病人的姓名、诊断码（diagnosis code）以及缴费单，可是并没有显示社会安全卡号码或信用卡号码等资料。院方表示，这2万名病人就医的时间约是从2009年3月到同年8月间。

根据纽约时报，获得外流资料的公开网站是「Student of Fortune」，主要功能为协助学生准备功课。

院方指出，发现病人资料外流时，立刻于8月22日将洩漏资料从网站上撤除，可是为时已晚，这些资料已在网站上公布约有一年。

史丹福医院表示，Multi-Specialty Collection公司过去为医院提供部分业务与财务服务，两造签有合约，合约上特别强调Multi-Specialty处理病人资讯时必须严格保密。史丹福医院寄到Multi-Specialty的资料都加上密码，外人无法轻易打开。

医院后来调查发现，Multi-Specialty将这些机密资讯制表送到一家公开网站，表上列有病人的姓名、地址及诊断码等。院方表示Multi-Specialty处理这些机密资讯的态度不但极不负责，而且触犯法规。

Multi-Specialty公司3日拒绝对Keller Grover法律事务所提出的控诉案，以及史丹福当局的批评发表任何评论。