Утечка данных Oracle Health/Cerner (не менее 2,65 миллиона)
Утечка данных Oracle Health/Cerner в 2025 году была связана с несанкционированным доступом к устаревшим системам Cerner, который мог начаться ещё 22 января 2025 года.
Эта классификация основана на проверенной нижней границе; фактический масштаб последствий и серьёзность могут быть выше.
Типы раскрытых данных
Чувствительные: 14- Медицинская информация
- Имена
- Адреса местонахождения
- Номера социального обеспечения
Об этой утечке
В реестре генерального прокурора штата Техас указано, что только в этом штате пострадали 2 658 388 человек. Это нижняя граница подтверждённого числа пострадавших; окончательное общее число по всей стране пока не опубликовано.
Oracle Health, ранее известная как Cerner Corporation, предоставляет больницам и другим медицинским организациям технологии для ведения электронных медицинских карт. Инцидент затронул архивные данные пациентов нескольких медицинских организаций; CHRISTUS Health сообщила, что её действующие системы и оказываемые медицинские услуги не пострадали.
Как произошёл инцидент?
Согласно официальным уведомлениям медицинских организаций, третья сторона без разрешения получила доступ к устаревшим системам Cerner, обслуживаемым Oracle Health, и получила данные. В уведомлении для клиентов, которое цитирует TechCrunch, говорится, что Oracle стало известно об инциденте примерно 20 февраля 2025 года. В общедоступных документах не раскрываются способ первоначального доступа, точная дата его прекращения и личность ответственного за инцидент. Этот инцидент не следует путать с отдельным заявлением о предполагаемом нарушении безопасности Oracle Cloud.
Какие данные были затронуты?
В реестре штата Техас перечислены имена, адреса, номера социального страхования и медицинская информация. CHRISTUS Health сообщила, что среди затронутых данных также могли быть направления на лабораторные исследования, записи банка крови, номера медицинских карт, сведения о врачах, диагнозах и лекарствах, а также результаты анализов. Набор данных различался в зависимости от человека. Не следует считать, что все эти категории данных были затронуты у каждого пострадавшего.
Как отреагировали Oracle Health и медицинские организации?
По сообщению CHRISTUS Health, Oracle Health начала расследование и сотрудничала с внешними специалистами по кибербезопасности и федеральными правоохранительными органами. Правоохранительные органы попросили пострадавшие организации отложить уведомления до завершения ключевых этапов расследования. Получив список затронутых пациентов, CHRISTUS Health отправила им письма и предложила услуги мониторинга кредитной истории и защиты от неправомерного использования персональных данных сроком на два года.
Что делать пострадавшим?
Если вы получили уведомление от Oracle Health, Cerner или медицинской организации, ориентируйтесь на перечень затронутых данных в вашем письме. Можно проверить пояснения страховой компании о покрытии медицинских расходов, счета за медицинские услуги и кредитные отчёты на наличие незнакомых вам услуг или операций. Если затронут номер социального страхования, могут быть целесообразны бесплатная заморозка кредитной истории, установка предупреждения о мошенничестве и получение PIN-кода защиты личности, выдаваемого IRS; ссылки в уведомлении следует проверять через официальный сайт медицинской организации.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
