Oracle Health : une cyberattaque expose les données de près de 20 millions de personnes

Le bureau du procureur général du Texas a annoncé qu'une cyberattaque visant Oracle Health avait exposé les données personnelles de près de 20 millions de personnes, selon CNET. Parmi les victimes figurent 3 millions de Texans.

D'après la déclaration d'Oracle aux enquêteurs, les données dérobées comprennent des numéros de sécurité sociale, des adresses et des informations médicales.

Selon CyPro, les pirates ont compromis des identifiants clients pour accéder à deux serveurs Cerner et copier des données de patients. La société a précisé mardi qu'au moins 29 hôpitaux et systèmes de santé avaient signalé avoir été touchés.

Oracle avait alerté certains clients au sujet de la violation en mars 2025.

Contexte

L'incident s'est produit après le 22 janvier 2025. Oracle avait racheté la société de technologies de santé Cerner pour 28,3 milliards USD en juin 2022. Selon Bloomberg, Christus Health et Tri-City Medical Center ont indiqué que les données volées pouvaient inclure des noms, des numéros de sécurité sociale, des médecins, des diagnostics, des médicaments et des résultats d'examens. Christus Health a précisé que les patients concernés recevraient des courriers ainsi qu'un abonnement gratuit de deux ans à des services de surveillance du crédit et de protection de l'identité.