Oracle Health/Cerner 数据泄露（至少265万人受影响）
2025年 Oracle Health/Cerner 数据泄露事件涉及对旧版 Cerner 系统的未经授权访问，最早可追溯至2025年1月22日。得克萨斯州总检察长的记录显示，仅该州就有2,658,388人受到影响，因此已核实的受影响人数至少达到这一数量；目前尚未公布确切的全美受影响总人数。
此分类基于已审核的数量下限；实际影响和严重程度可能更高。
暴露的数据类型
1 种敏感数据4- 医疗信息
- 姓名
- 实际地址
- 社会保障号码
关于此次数据泄露
Oracle Health 的前身是 Cerner Corporation，为医院及其他医疗机构提供电子健康记录技术。此次事件影响了多家医疗服务提供方的历史患者数据；CHRISTUS Health 表示，其现有系统和临床服务未受影响。
事件是如何发生的？
根据医疗服务提供方发布的官方通知，未经授权的第三方访问了由 Oracle Health 维护的旧版 Cerner 系统，并获取了数据。TechCrunch 引述的一份客户通知称，Oracle 在2025年2月20日前后获悉此事。公开文件未披露最初的访问方式、事件结束的确切日期或责任人，也不应将此次事件与另一起涉及 Oracle Cloud 的指控混为一谈。
哪些信息受到影响？
得克萨斯州的记录列出了姓名、地址、社会保障号码和医疗信息。CHRISTUS Health 表示，受影响的信息还可能包括检验医嘱、血库记录、病历编号、医生信息、诊断、用药和检查结果，具体涉及哪些信息因人而异。不能据此认为每个人都涉及上述所有类别的信息。
Oracle Health 和医疗服务提供方如何应对？
据 CHRISTUS Health 称，Oracle Health 启动了调查，并与外部网络安全专家及联邦执法部门合作。执法部门要求受影响的机构暂缓发出通知，以便完成关键调查步骤。CHRISTUS Health 在收到受影响患者名单后，邮寄了通知信，并提供为期两年的信用监测和身份保护服务。
受影响的人应如何应对？
收到 Oracle Health、Cerner 或医疗服务提供方通知的人，应以自己收到的信函中说明的数据范围为准。可以检查医疗保险理赔说明、医疗账单和信用报告，查看是否存在不熟悉的服务或活动。如果涉及社会保障号码，可以考虑免费信用冻结、欺诈警示和 IRS 身份保护 PIN；通知中的链接应通过医疗服务提供方的官方网站核实。
