Oracle Health遗留Cerner系统数据泄露近2000万人

资讯专家

据 Bloomberg 援引得克萨斯州总检察长报告，Oracle Health 遗留 Cerner 系统在 2025 年初遭网络攻击，受影响人数接近 2000 万。该数字高于此前监管申报和患者通知中出现的数量。Oracle 未公开确认受影响人数，并拒绝向 Bloomberg 置评。

Cerner 是电子健康记录（EHR）供应商，2022 年 6 月被 Oracle 收购，交易估值约 283 亿美元，现以 Oracle Health 名义运营。Oracle 从 2025 年 3 月开始通知医疗行业客户。其通知称，2025 年 2 月 20 日左右发现一起网络安全事件，涉及对部分 Cerner 数据的未授权访问；这些数据位于一台尚未迁移到 Oracle Cloud 的旧遗留服务器上。Oracle 向客户表示，现有证据显示攻击者使用窃取的客户凭据，在 2025 年 1 月 22 日之后某个时间访问该服务器，并将数据复制到远程服务器。

BleepingComputer 当时援引消息源称，针对受影响医院的勒索企图来自一名被称为 “Andrew” 的独立威胁行为者。该行为者未声称与任何成熟勒索软件或勒索团伙有关。为阻止窃取数据被泄露或出售，攻击者索要数百万美元加密货币，并搭建与此次泄露相关的公开网站，向受害者施压。

得克萨斯州总检察长数据泄露门户在 10 月 2 日发布的条目显示，2,992,244 名得州居民受影响。南卡罗来纳州和华盛顿州的泄露通知分别列出约 283,000 和 69,000 名受影响居民。俄勒冈州监管机构文件将泄露日期列为 2025 年 1 月 22 日至 4 月 1 日，发现日期为 2025 年 2 月 20 日。Cerner 向加州监管机构提交的样本通知称，涉及的个人信息可能包括姓名、社会安全号，以及患者医疗记录中的信息，例如病历号、医生、诊断、药物、检测结果、图像、护理和治疗。

如果近 2000 万人的数字得到确认，这将成为美国有记录以来最大规模的医疗数据泄露事件之一。此前仅有少数事件更大，包括 2024 年 Change Healthcare 勒索攻击，影响 1.927 亿人。

热心网友3

看完感觉这事比之前通报的范围大不少。近2000万人、遗留Cerner服务器、旧系统还没迁到Oracle Cloud，再加上攻击者用窃取的客户凭据进去并复制数据，这几个点叠在一起风险很高。医疗记录里不只是账号信息，还有姓名、社会安全号、病历号、医生、诊断、用药、检测结果、图像、护理和治疗信息，真泄露出去后续隐患很大。 得州一个州就2,992,244人，南卡和华盛顿也分别有约283,000和69,000人，俄勒冈文件的时间跨度从1月22日到4月1日，发现却是2月20日，这个时间差也让人不太安心。Oracle没公开确认人数还拒绝置评，希望后面能有更清晰的说明和补救。若近2000万坐实，确实会是美国医疗数据泄露里排得上号的大事件。收到通知的人最好认真核对一下通知内容和自身信息有没有异常。

热心网友2

感谢分享，这条信息量很大。近2000万这个数字如果属实，比之前各州通知里披露的规模大太多了，得州近300万、南卡28.3万、华盛顿6.9万，加起来也远没到2000万，难怪会引起关注。遗留Cerner服务器没迁到云、又是客户凭据被盗，这种老系统真是薄弱环节。涉及姓名、社会安全号和诊断、用药、检测结果这些，风险不只是隐私，还有后续诈骗。Oracle没确认也不置评，确实让人更难判断严重程度。如果确认，仅次于Change Healthcare，影响太大了。希望受影响的人多留意正式通知，别被冒充泄露通知的钓鱼骗了。

热心网友1

这个规模确实挺让人吃惊的，近 2000 万如果最终确认，按楼主说的，已经是美国有记录以来最大的医疗数据泄露事件之一了，仅次于 Change Healthcare 那种级别。更麻烦的是泄露内容可能包括社会安全号、病历号、诊断、药物、检测结果这些，敏感度太高，后续身份盗用和医疗欺诈的风险都不小。 Oracle 目前没确认总数，但得州一个州就接近 300 万，加上南卡、华盛顿等地的通报，实际影响范围可能还会继续明朗。遗留服务器没迁到 Oracle Cloud、攻击者又用窃取的客户凭据进入，这个细节也说明系统迁移过渡期真是薄弱环节。希望受影响的人能尽快收到明确通知，相关医疗机构也得把后续说明和应对措施做清楚。