Violation de données Oracle Health/Cerner (au moins 2,65 millions)
La violation de données Oracle Health/Cerner de 2025 a impliqué un accès non autorisé à d’anciens systèmes Cerner dès le 22 janvier 2025.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
1 sensibles4- Informations médicales
- Noms
- Adresses physiques
- Numéros de sécurité sociale
À propos de cette fuite de données
Le registre du procureur général du Texas recense 2 658 388 personnes touchées dans le seul État du Texas : l’ampleur vérifiée de l’incident atteint donc au moins ce nombre. Aucun bilan définitif à l’échelle nationale n’a encore été publié.
Oracle Health, anciennement Cerner Corporation, fournit aux hôpitaux et à d’autres organismes de santé des technologies de gestion des dossiers médicaux électroniques. L’incident a touché des données historiques de patients liées à plusieurs prestataires de soins. CHRISTUS Health a déclaré que ses systèmes actuels et ses services cliniques n’avaient pas été affectés.
Comment l’incident s’est-il produit ?
Selon les notifications officielles des prestataires de soins, un tiers non autorisé a accédé à d’anciens systèmes Cerner maintenus par Oracle Health et a obtenu des données. Une notification adressée aux clients, citée par TechCrunch, indique qu’Oracle a pris connaissance de l’incident vers le 20 février 2025. Les documents publics ne précisent ni la méthode d’accès initiale, ni la date exacte de fin, ni l’identité de la personne responsable. Cet incident ne doit pas être confondu avec une allégation distincte concernant Oracle Cloud.
Quelles informations ont été touchées ?
Le registre du Texas mentionne des noms, des adresses, des numéros de sécurité sociale et des informations médicales. CHRISTUS Health a indiqué que les informations pouvaient également comprendre des prescriptions d’analyses de laboratoire, des dossiers de banques de sang, des numéros de dossier médical, des informations sur les médecins, des diagnostics, des médicaments et des résultats d’examens. Les catégories concernées variaient d’une personne à l’autre. Il ne faut pas supposer que toutes ces catégories concernaient chaque personne.
Comment Oracle Health et les prestataires de soins ont-ils réagi ?
Selon CHRISTUS Health, Oracle Health a ouvert une enquête et collaboré avec des spécialistes externes en cybersécurité ainsi qu’avec les forces de l’ordre fédérales. Les forces de l’ordre ont demandé aux organismes touchés de différer les notifications le temps de mener à bien des étapes cruciales de l’enquête. Après avoir reçu la liste de ses patients concernés, CHRISTUS Health leur a envoyé des courriers et proposé deux ans de services de surveillance du crédit et de protection de l’identité.
Que devez-vous faire si vous êtes concerné ?
Si vous recevez une notification d’Oracle Health, de Cerner ou d’un prestataire de soins, vous devez vous référer aux catégories de données indiquées dans votre propre courrier. Vous pouvez examiner vos décomptes de prestations d’assurance santé, vos factures médicales et vos rapports de crédit pour repérer des soins ou des activités que vous ne reconnaissez pas. Si votre numéro de sécurité sociale est concerné, un gel gratuit de votre dossier de crédit, une alerte à la fraude et un code PIN de protection de l’identité de l’IRS peuvent être appropriés. Les liens figurant dans la notification doivent être vérifiés sur le site officiel du prestataire de soins.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
