得州总检察长:Oracle Health 遭网络攻击,近 2000 万人数据泄露
得州总检察长办公室称,Oracle Health 遭网络攻击,近 2000 万人个人信息外泄,其中得州居民 300 万。
得克萨斯州总检察长办公室表示,针对 Oracle Health 的网络攻击导致近 2000 万人的个人数据外泄。据 CNET 报道,其中约 300 万人是得克萨斯州居民。
据 Oracle 向调查人员提交的披露文件,泄露的数据包括社会安全号码、住址和医疗信息。网络安全公司 CyPro 称,黑客利用客户凭证入侵了两台 Cerner 服务器,并复制了患者数据。
CyPro 周二表示,至少有 29 家医院和医疗系统报告受到影响。Oracle 此前已于 2025 年 3 月就此次泄露通知了部分客户。
事件背景
这起网络安全事件发生在 2025 年 1 月 22 日之后。Oracle 于 2022 年 6 月以 283 亿美元收购了医疗技术公司 Cerner。据彭博社报道,Christus Health 和 Tri-City Medical Center 表示,被盗患者数据可能包括姓名、社会安全号码、医生、诊断、药物和检测结果。Christus Health 称,受影响患者将收到信函,并获得为期两年的免费信用监控和身份保护服务。