Doszło do ogromnego naruszenia bezpieczeństwa w Oracle Health, które dotknęło około 80 szpitali w Stanach Zjednoczonych. W wyniku ataku nieuprawnione osoby uzyskały dostęp do danych blisko 20 milionów pacjentów, co czyni to jedno z największych zdarzeń tego typu w sektorze medycznym.
Przyczyną incydentu było wykorzystanie skradzionych poświadczeń do uzyskania dostępu do starszych serwerów systemu Cerner. Atak trwał od stycznia do kwietnia 2026 roku, co pozwoliło sprawcom na długotrwałą eksfiltrację wrażliwych informacji.
Wyciek obejmuje niezwykle czułe dane, takie jak imiona i nazwiska, daty urodzenia, numery Social Security, adresy oraz pełną historię medyczną pacjentów. Tak szeroki zakres informacji stwarza ogromne ryzyko kradzieży tożsamości, oszustw ubezpieczeniowych oraz szantażu.
Sektor ochrony zdrowia pozostaje głównym celem cyberprzestępców ze względu na wysoką wartość danych medycznych na czarnym rynku. Incydent ten jest kolejnym w serii poważnych ataków, takich jak niedawny wyciek w Change Healthcare.
