В результате прошлогодней кибератаки на медицинское подразделение Oracle были раскрыты данные почти 20 млн человек, включая около 3 млн жителей Техаса. Масштаб утечки стал известен из нового отчёта генерального прокурора Техаса.
Злоумышленники похитили номера социального страхования, адреса и медицинские сведения. Состав раскрытой информации и серьёзность последствий различались для каждого пациента: утечка могла включать данные о врачах, диагнозах и лекарствах.
Oracle предупредила некоторых клиентов об инциденте в марте 2025 года. Сообщалось, что кибератака произошла после 22 января. Компания не раскрывала, сколько медицинских карт было затронуто.
Злоумышленники получили доступ к старым серверам Cerner Corp., которую Oracle приобрела в 2022 году за 28 млрд долларов. Согласно уведомлению, находившиеся на этих серверах данные ещё не были перенесены в облако Oracle.
Среди клиентов Oracle в здравоохранении — больницы и клиники. Как утечка могла повлиять на государственных клиентов, остаётся неясным.
Источник: Bloomberg