甲骨文2025医疗业务数据泄露事件波及2000万人信息
环球市场播报
美国得克萨斯州总检察长披露的信息显示,甲骨文公司医疗业务部门去年发生网络安全泄露事件,近2000万人的个人信息遭到泄露。
得州总检察长在发布的报告中称,该公司披露,本次黑客攻击盗取了近2000万人的社保号码、住址以及医疗信息,其中包含约300万得州居民。甲骨文曾在2025年3月向部分客户通报这起网络袭击,称攻击发生在1月22日之后的某个时间,但这家总部位于得州的企业当时并未公布受影响的患者电子健康记录数量。
甲骨文周一拒绝对本次披露信息发表评论,得州总检察长办公室也未回应置评请求。
甲骨文的医疗客户包含地区医院、诊所、美国国防部以及退伍军人事务部。目前尚不清楚本次泄露对甲骨文联邦政府客户造成何种影响,不过退伍军人事务部发言人在2025年3月事件披露时曾表示,该部门未受波及。
得州医疗机构克里斯图斯医疗(ChristusHealth)与加州三城医疗中心(Tri-CityMedicalCenter)表示,不同患者受泄露影响程度不一,被窃取信息可能包含姓名、社保号码、就诊医生、诊断结果、用药、检验报告等资料。
两家机构称,它们是众多受本次泄露影响的甲骨文客户中的一员。媒体2025年3月报道,美国联邦调查局(FBI)已调查该网络攻击,以及黑客胁迫医疗企业支付赎金的相关行为。
甲骨文在2025年3月的通报中告知客户,攻击者入侵了原Cerner公司的老旧服务器。甲骨文于2022年以280亿美元收购Cerner。通报称,这批数据当时尚未迁移至甲骨文云存储服务。