Filtración de datos de Oracle Health/Cerner (al menos 2,65 millones)
La filtración de datos de Oracle Health/Cerner de 2025 implicó un acceso no autorizado a sistemas heredados de Cerner que pudo comenzar el 22 de enero de 2025.
Esta clasificación se basa en un límite inferior revisado; el impacto y la gravedad reales pueden ser mayores.
Tipos de datos expuestos
1 sensibles4- Información médica
- Nombres
- Direcciones físicas
- Números de la seguridad social
Acerca de esta brecha de datos
El registro del fiscal general de Texas recoge 2 658 388 personas afectadas solo en Texas, por lo que el alcance verificado es, como mínimo, esa cifra; aún no se ha publicado un total definitivo para todo el país.
Oracle Health, anteriormente Cerner Corporation, ofrece tecnología de historias clínicas electrónicas a hospitales y otras organizaciones sanitarias. El incidente afectó a datos históricos de pacientes asociados a varios proveedores de servicios de salud; CHRISTUS Health afirmó que sus sistemas actuales y sus servicios clínicos no se vieron afectados.
¿Cómo ocurrió el incidente?
Según las notificaciones oficiales de los proveedores de servicios de salud, un tercero no autorizado accedió a sistemas heredados de Cerner mantenidos por Oracle Health y obtuvo datos. Una notificación a clientes citada por TechCrunch indica que Oracle tuvo conocimiento del incidente alrededor del 20 de febrero de 2025. Los documentos públicos no revelan el método de acceso inicial, la fecha exacta en que terminó el acceso ni la persona responsable. Este incidente no debe confundirse con una denuncia distinta relacionada con Oracle Cloud.
¿Qué información se vio afectada?
El registro de Texas enumera nombres, direcciones, números del Seguro Social e información médica. CHRISTUS Health señaló que la información también podía incluir solicitudes de pruebas de laboratorio, registros de bancos de sangre, números de historia clínica, médicos, diagnósticos, medicamentos y resultados de pruebas, aunque la combinación variaba según la persona. No se debe dar por hecho que todas estas categorías de datos estuvieran presentes en el caso de cada persona.
¿Cómo respondieron Oracle Health y los proveedores?
Según CHRISTUS Health, Oracle Health abrió una investigación y colaboró con especialistas externos en ciberseguridad y autoridades policiales federales. Las autoridades pidieron a las organizaciones afectadas que retrasaran las notificaciones hasta que se completaran etapas esenciales de la investigación. Tras recibir la lista de sus pacientes afectados, CHRISTUS Health envió cartas por correo y ofreció dos años de servicios de monitoreo del crédito y protección de la identidad.
¿Qué deben hacer las personas afectadas?
Si recibe una notificación de Oracle Health, Cerner o un proveedor de servicios de salud, debe guiarse por el alcance de los datos indicado en su propia carta. Puede revisar las explicaciones de beneficios del seguro médico, las facturas médicas y los informes crediticios para detectar servicios o actividades que no reconozca. Si se ha visto afectado un número del Seguro Social, puede ser recomendable solicitar un congelamiento gratuito del crédito, una alerta de fraude y un PIN de protección de identidad del IRS; debe verificar los enlaces de la notificación a través del sitio web oficial del proveedor.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
