Minst en sjukhusanställd ska ha blivit tagen på bar gärning • Utreder misstänkt dataintrång.