خرق بيانات Oracle Health/Cerner (2.65 مليون على الأقل)
شمل خرق بيانات Oracle Health/Cerner لعام 2025 وصولًا غير مصرّح به إلى أنظمة Cerner القديمة، قد يكون بدأ منذ 22 يناير 2025. ويورد سجل النائب العام لولاية تكساس 2,658,388 شخصًا متأثرًا في تكساس وحدها، لذا فإن النطاق المؤكد لا يقل عن هذا العدد؛ ولم يُنشر حتى الآن إجمالي نهائي على مستوى البلاد.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
١ من الأنواع الحساسة4- المعلومات الطبية
- الأسماء
- العناوين الفعلية
- أرقام الضمان الاجتماعي
حول خرق البيانات هذا
توفّر Oracle Health، التي كانت تُعرف سابقًا باسم Cerner Corporation، تقنيات السجلات الصحية الإلكترونية للمستشفيات وغيرها من مؤسسات الرعاية الصحية. وأثّرت الحادثة في بيانات سابقة للمرضى مرتبطة بعدة مقدّمين للرعاية الصحية؛ وقالت CHRISTUS Health إن أنظمتها الحالية وخدماتها السريرية لم تتأثر.
كيف وقعت الحادثة؟
وفقًا للإشعارات الرسمية الصادرة عن مقدّمي الرعاية الصحية، وصل طرف ثالث غير مخوّل إلى أنظمة Cerner القديمة التي تتولى Oracle Health صيانتها، وحصل على بيانات. ويذكر إشعار موجّه إلى العملاء اقتبسته TechCrunch أن Oracle علمت بالحادثة نحو 20 فبراير 2025. ولا تكشف الوثائق المنشورة للعامة عن طريقة الوصول الأولي، أو التاريخ الدقيق لانتهاء الوصول، أو هوية الشخص المسؤول. وينبغي عدم الخلط بين هذه الحادثة وادعاء منفصل يتعلق بـ Oracle Cloud.
ما المعلومات التي تأثرت؟
يورد سجل تكساس الأسماء والعناوين وأرقام الضمان الاجتماعي والمعلومات الطبية. وقالت CHRISTUS Health إن المعلومات قد تشمل أيضًا طلبات الفحوص المخبرية، وسجلات بنك الدم، وأرقام السجلات الطبية، والأطباء، والتشخيصات، والأدوية، ونتائج الفحوص، مع اختلاف مجموعة المعلومات من شخص إلى آخر. ولا ينبغي افتراض أن جميع هذه الفئات قد انطبقت مجتمعة على كل فرد.
كيف استجابت Oracle Health ومقدّمو الرعاية الصحية؟
وفقًا لـ CHRISTUS Health، فتحت Oracle Health تحقيقًا وتعاونت مع مختصين خارجيين في الأمن السيبراني وجهات إنفاذ القانون الفيدرالية. وطلبت جهات إنفاذ القانون من المؤسسات المتأثرة تأجيل الإشعارات إلى حين استكمال خطوات أساسية في التحقيق. وبعد أن تسلّمت CHRISTUS Health قائمة المرضى المتأثرين لديها، أرسلت إليهم رسائل بالبريد وعرضت خدمات مراقبة الائتمان وحماية الهوية لمدة عامين.
ما الذي ينبغي للأشخاص المتأثرين فعله؟
ينبغي لمن يتلقون إشعارًا من Oracle Health أو Cerner أو أحد مقدّمي الرعاية الصحية الاستناد إلى نطاق البيانات المذكور في الرسالة الخاصة بهم. ويمكن مراجعة كشوف توضيح مزايا التأمين الصحي والفواتير الطبية والتقارير الائتمانية بحثًا عن خدمات أو أنشطة غير مألوفة. وعندما تشمل البيانات رقم الضمان الاجتماعي، فقد يكون من المناسب تجميد الائتمان مجانًا، وتفعيل تنبيه احتيال، والحصول على رقم التعريف الشخصي لحماية الهوية (PIN) من IRS؛ وينبغي التحقق من الروابط الواردة في الإشعارات عبر الموقع الرسمي لمقدّم الرعاية الصحية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
