Oracle Health遗留Cerner系统数据泄露近2000万人

资讯专家

据 Bloomberg 援引得克萨斯州总检察长报告，Oracle Health 遗留 Cerner 系统在 2025 年初遭网络攻击，受影响人数接近 2000 万。该数字高于此前监管申报和患者通知中出现的数量。Oracle 未公开确认受影响人数，并拒绝向 Bloomberg 置评。

Cerner 是电子健康记录（EHR）供应商，2022 年 6 月被 Oracle 收购，交易估值约 283 亿美元，现以 Oracle Health 名义运营。Oracle 从 2025 年 3 月开始通知医疗行业客户。其通知称，2025 年 2 月 20 日左右发现一起网络安全事件，涉及对部分 Cerner 数据的未授权访问；这些数据位于一台尚未迁移到 Oracle Cloud 的旧遗留服务器上。Oracle 向客户表示，现有证据显示攻击者使用窃取的客户凭据，在 2025 年 1 月 22 日之后某个时间访问该服务器，并将数据复制到远程服务器。

BleepingComputer 当时援引消息源称，针对受影响医院的勒索企图来自一名被称为 “Andrew” 的独立威胁行为者。该行为者未声称与任何成熟勒索软件或勒索团伙有关。为阻止窃取数据被泄露或出售，攻击者索要数百万美元加密货币，并搭建与此次泄露相关的公开网站，向受害者施压。

得克萨斯州总检察长数据泄露门户在 10 月 2 日发布的条目显示，2,992,244 名得州居民受影响。南卡罗来纳州和华盛顿州的泄露通知分别列出约 283,000 和 69,000 名受影响居民。俄勒冈州监管机构文件将泄露日期列为 2025 年 1 月 22 日至 4 月 1 日，发现日期为 2025 年 2 月 20 日。Cerner 向加州监管机构提交的样本通知称，涉及的个人信息可能包括姓名、社会安全号，以及患者医疗记录中的信息，例如病历号、医生、诊断、药物、检测结果、图像、护理和治疗。

如果近 2000 万人的数字得到确认，这将成为美国有记录以来最大规模的医疗数据泄露事件之一。此前仅有少数事件更大，包括 2024 年 Change Healthcare 勒索攻击，影响 1.927 亿人。