Hackare kom över en miljon patienters privata data