- Début
- 28 mars 2025CONFIANCE 90 %selon la source
Une brèche d'Oracle Health sur d'anciens serveurs Cerner expose des données de patients
Traduit automatiquement de l’original
Titre original: Oracle Health Breach of Legacy Cerner Servers Exposes Patient Data
- BleepingComputer a rapporté le 28 mars 2025 qu'un acteur malveillant avait volé des données de patients sur d'anciens serveurs d'Oracle Health, touchant plusieurs hôpitaux américains, sur la base d'un avis qu'Oracle Health avait envoyé en privé à ses clients[1].
- L'avis indiquait qu'Oracle Health avait pris connaissance « vers le 20 février 2025 » d'un accès non autorisé à des données Cerner « sur un ancien serveur historique pas encore migré vers Oracle Cloud » ; l'attaquant a utilisé des identifiants clients compromis après le 22 janvier 2025 et a copié les données vers un serveur distant[1].
- Oracle Health a indiqué aux hôpitaux qu'elle ne notifierait pas elle-même les patients, leur laissant les décisions de notification au titre de la loi HIPAA, et les hôpitaux étaient extorqués par un acteur se faisant appeler « Andrew », qui exigeait plusieurs millions de dollars en cryptomonnaie[1].
- L'avis était signé par Seema Verma, vice-présidente exécutive et directrice générale d'Oracle Health, mais ne figurait pas sur un papier à en-tête d'Oracle[1].
- Les plaintes de patients contre Cerner, exerçant sous le nom d'Oracle Health, ont été consolidées à Kansas City le 30 juin 2025 sous le nom In re: Cerner/Oracle Data Breach Litigation[2].
Références 3CONFIANCE 89 %
La première entrée est toujours la source de l’épingle. La confiance globale est une moyenne pondérée de la fermeté avec laquelle chaque référence étaye les heures de début et de fin retenues ci-dessus ; une référence compte moitié moins pour chaque tranche de 180 jours d’ancienneté par rapport à la plus récente.
- [1]90%bleepingcomputer.com/news/security/oracle-health-breach-compromises-patient-data-at-us-hospitalsbleepingcomputer.com· Publié le 24 sept. 2026· Début 28 mars 2025 ✓· 77 % du score
BleepingComputer[3], 28 mars 2025 : « une brèche chez Oracle Health touche plusieurs organisations de santé et hôpitaux américains », rapportée d'après l'avis d'Oracle Health à ses clients, alors qu'« Oracle Health n'a pas encore rendu l'incident public ».
- [2]90%Order Consolidating Cases, In re: Cerner/Oracle Data Breach Litigation, No. 25-00259-CV-W-BP (W.D. Mo.)storage.courtlistener.com· Publié le 30 juin 2025· 13 % du score
The court's order combining 17 patient suits against Cerner Corp., doing business as Oracle Health, over the breach.[1]
- [3]78%Oracle privately confirms Cloud breach to customersbleepingcomputer.com· Publié le 3 avr. 2025· 10 % du score
BleepingComputer's[1] follow-up recaps the separate Oracle Health breach alongside the Oracle Cloud incident.
Suggérer une correction
Il manque quelque chose ou une erreur s'est glissée ? Dites-le avec vos mots : un lien qui étaye cette épingle, une autre date de début ou de fin et pourquoi, ou une information absente ou erronée. L'IA la vérifie au regard des sources de l'épingle, en cherche de meilleures et ajoute toute page qui vous donne raison. Les sources de l'épingle restent celles qui comptent le plus.
