オラクル・ヘルスへのサイバー攻撃、約2000万人分の個人情報流出

テキサス州司法長官事務所は、Oracle Healthに対するサイバー攻撃により、約2000万人分の個人データが流出したと明らかにした。CNETが報じた。流出したデータには社会保障番号、住所、医療情報が含まれると、Oracleが捜査機関に提出した開示資料は示している。

攻撃者は顧客の認証情報を侵害してCernerのサーバー2台にアクセスし、患者データをコピーしたと、セキュリティ企業CyProは説明する。流出した約2000万人のうち、300万人はテキサス州の住民だという。

CyProは火曜日、少なくとも29の病院および医療システムが被害を報告したと述べた。

2025年3月に顧客へ通知

Oracleは2025年3月、一部の顧客に対してこの侵害について警告していた。侵害は2025年1月22日以降に発生したとされる。Oracleは2022年6月に医療技術企業Cernerを283億ドルで買収している。

Bloombergによると、Christus HealthとTri-City Medical Centerは、流出した患者データに氏名、社会保障番号、医師、診断名、薬剤、検査結果が含まれる可能性があるとしている。Christus Healthは、影響を受けた患者に手紙と2年間の信用監視・本人確認保護サービスの無償提供を行うと述べた。