テキサス州司法長官、Oracle Health侵害で2000万人のデータが関与と主張

ブルームバーグが月曜日に報じたところによると、テキサス州司法長官は、昨年発生したOracle Healthのデータ侵害に関して2000万人分のデータが関与したとする情報を公表した。

司法長官の報告書によれば、流出したデータには医療情報、住所、社会保障番号が含まれていた。Oracleの医療分野の顧客には国防総省や退役軍人省が含まれる。

2025年に浮上した侵害の経緯

2025年3月、Bleeping ComputerはOracle Cloudにおけるデータ侵害を示唆する証拠を報じ、rose87168と名乗るハッカーがOracleのシングルサインオンシステムに由来するとみられるデータを公開した。当時、OracleはOracle Cloudへの侵害はなく、公開された認証情報はOracle Cloudのものではないと否定していた。rose87168によれば600万件の医療記録が流出したとされる。

翌月、Bleeping Computerは、Oracleが一部の関係者に対して非公開で侵害を確認したと報じた。それによると、同社は2025年2月20日頃に、まだOracle Cloudに移行されていない古いレガシーサーバー上のCernerデータへの不正アクセスを認識したという。昨年、匿名を条件にブルームバーグに話した情報筋は、ハッキングの目的がデータを人質にとって米国の医療提供者から身代金を引き出すことだったと述べている。