Violação de dados da Oracle Health/Cerner (ao menos 2,65 milhões)
A violação de dados da Oracle Health/Cerner em 2025 envolveu acesso não autorizado a sistemas legados da Cerner, possivelmente iniciado já em 22 de janeiro de 2025.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
1 sensíveis4- Informações médicas
- Nomes
- Endereços físicos
- Números de seguridade social
Sobre este vazamento
O registro da Procuradoria-Geral do Texas lista 2.658.388 pessoas afetadas apenas no Texas, portanto o alcance verificado é de pelo menos esse número; um total nacional definitivo ainda não foi publicado.
A Oracle Health, anteriormente Cerner Corporation, fornece tecnologia de prontuários eletrônicos a hospitais e outras organizações de saúde. O incidente afetou dados históricos de pacientes vinculados a vários prestadores de serviços de saúde; a CHRISTUS Health afirmou que seus sistemas atuais e serviços clínicos não foram afetados.
Como ocorreu o incidente?
Segundo comunicados oficiais de prestadores de serviços de saúde, um terceiro não autorizado acessou sistemas legados da Cerner mantidos pela Oracle Health e obteve dados. Uma notificação a clientes citada pelo TechCrunch afirma que a Oracle tomou conhecimento do ocorrido por volta de 20 de fevereiro de 2025. Os documentos públicos não informam o método de acesso inicial, a data exata em que o acesso terminou nem a pessoa responsável. Este incidente não deve ser confundido com uma alegação distinta envolvendo a Oracle Cloud.
Quais informações foram afetadas?
O registro do Texas lista nomes, endereços, números do Seguro Social e informações médicas. A CHRISTUS Health afirmou que as informações também poderiam incluir pedidos de exames laboratoriais, registros de bancos de sangue, números de prontuários médicos, médicos, diagnósticos, medicamentos e resultados de exames, com uma combinação diferente para cada pessoa. Não se deve presumir que todas essas categorias tenham sido afetadas em conjunto para cada indivíduo.
Como a Oracle Health e os prestadores de serviços de saúde responderam?
Segundo a CHRISTUS Health, a Oracle Health abriu uma investigação e trabalhou com especialistas externos em segurança cibernética e autoridades policiais federais. As autoridades policiais pediram às organizações afetadas que adiassem as notificações até a conclusão de etapas essenciais da investigação. Após receber sua lista de pacientes afetados, a CHRISTUS Health enviou cartas pelo correio e ofereceu dois anos de serviços de monitoramento de crédito e proteção de identidade.
O que as pessoas afetadas devem fazer?
Se você receber uma notificação da Oracle Health, da Cerner ou de um prestador de serviços de saúde, use como referência o conjunto de dados informado na sua própria carta. Você pode verificar demonstrativos de benefícios do seguro de saúde, contas médicas e relatórios de crédito em busca de serviços ou atividades que não reconheça. Quando um número do Seguro Social estiver envolvido, um congelamento gratuito de crédito, um alerta de fraude e um PIN de proteção de identidade do IRS podem ser medidas adequadas; os links da notificação devem ser verificados por meio do site oficial do prestador.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
