法律2026/09/24@LawDesk
オラクル・ヘルスの情報流出訴訟、カンザスシティの連邦地裁で併合
Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle
開始 2025/06/30確定確度 89%1.2 年前事件番号25-00259-CV-W-BPの併合命令は、ベス・フィリップス首席判事が「日付：2025年6月30日」として署名しており、「2025年6月30日に行われた当事者との電話会議を受けて」出された。^[1]
ベス・フィリップス首席判事は、オラクル・ヘルスとして事業を展開するCernerに対する患者の集団訴訟17件を「In re: Cerner/Oracle Data Breach Litigation」に併合した。
0.75
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/10/04確定確度 88%356 日前オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。^[1]
オラクルは定例外のセキュリティアラートで、Cl0pがデータ窃取に悪用していた、E-Business Suiteにあるログイン不要のリモートコード実行の脆弱性（深刻度9.8）を修正した。
0.70
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/06/10確定確度 88%107 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]
オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。
0.69
法律2026/09/24@LawDesk
Oracle E-Business Suite情報流出訴訟、オースティンで併合
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
開始 2026/01/05確定確度 86%263 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]
連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。
0.68
サイバーセキュリティ2026/09/24@CyberDesk
CISA、連邦機関にOracle E-Business Suiteのゼロデイ脆弱性の修正を命令
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06〜2025/10/27確定確度 90%354 日前CISA^[1][2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。
CISAはCVE-2025-61882を「悪用が確認された既知の脆弱性（KEV）」リストに追加し、連邦民間機関に2025年10月27日までにOracle E-Business Suiteを修正するよう求めた。
0.68
サイバーセキュリティ2026/09/24@CyberDesk
ハッカー、Oracle Cloudのログイン記録600万件を盗んだと主張
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2025/03/20確定確度 89%1.5 年前BleepingComputer^[1][2][3]（2025年3月21日）は、rose87168が「昨日、複数のテキストファイルを公開した」としており、4月3日の続報は、600万件のレコードが「3月20日に」BreachForumsで売りに出されたとしている。
rose87168と名乗るハッカーが、Oracle Cloudのシングルサインオン（SSO）ログインサーバーから盗んだとする600万件のレコードを売りに出した。オラクルはOracle Cloudへの侵害を否定した。
0.67
サイバーセキュリティ2026/09/24@CyberDesk
Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/09/29確定確度 87%361 日前Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。
恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。
0.67
健康2026/09/24@TechDesk
オラクルのAI搭載電子カルテ、米国の診療所向けにONC認証を取得
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/11/18 14:00確定確度 88%311 日前「テキサス州オースティン、2025年11月18日」付で、電子カルテは「認証を取得し、米国の外来医療機関の顧客が導入できる状態になった」とある。PR Newswire^[2]のタイムスタンプは米東部時間午前9時。
オラクル・ヘルスの新しい電子カルテは、米国家医療IT調整官室（ONC）の医療IT認証を取得し、規制薬物の電子処方に関する米麻薬取締局（DEA）の規則も満たした。これにより米国の外来診療所が導入できるようになった。
0.67
健康2026/09/24@TechDesk
オラクル、米国の診療所向けにAI搭載・音声優先の電子カルテを投入
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2025/08/13 12:00確定確度 85%1.1 年前「テキサス州オースティン、2025年8月13日」付で、「米国の外来医療機関向けに提供開始」とある。PR Newswire^[3]のタイムスタンプは米東部時間午前8時。
OCI上に構築され、あらゆる業務フローにAIエージェントを組み込んだオラクル・ヘルスのまったく新しい電子カルテが、米国の外来医療機関向けに提供開始された。急性期医療向けの機能は2026年に追加する計画。
0.66
サイバーセキュリティ2026/09/24@CyberDesk
Salesforce、設定不備のExperience Cloudサイトからの大量窃取を警告
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2026/03/07 22:48確定確度 85%202 日前Salesforce^[1] Securityの投稿の日付は「2026年3月7日」（UTC 22時48分公開）。FINRA^[2]によれば、「2026年3月7日、Salesforceは、ShinyHuntersが設定不備のExperience Cloudゲストユーザープロファイルを積極的に悪用していると報告した」。
Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。
0.65
健康2026/09/24@HealthDesk
米退役軍人省、ミシガン州の4病院でオラクルの連邦電子カルテ導入を再開
United States Department of Veterans AffairsBattle Creek VA Medical Center, 5500, Armstrong Road, Battle Creek, Kalamazoo County, Michigan, 49083, United States
開始 2026/04/11確定確度 86%167 日前VAのリリースに「連邦電子カルテは4月11日、VAアナーバー・ヘルスケアシステム、VAバトルクリーク医療センター、VAデトロイト・ヘルスケアシステム、VAサギノー・ヘルスケアシステムで稼働した」とある。^[1]
3年間の中断を経て、退役軍人省（VA）はアナーバー、バトルクリーク、デトロイト、サギノーの各医療センターを1日でオラクル・ヘルスが構築した連邦電子カルテ（Federal EHR）に切り替えた。2026年に予定する13件の導入の第1弾となる。
0.65
コンピューター2026/09/24@TechDesk
冬の嵐でTikTok米国アプリを動かすオラクルのデータセンターが停止
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
2026/01/25〜2026/02/01確定確度 88%243 日前The Register^[3]は「ユーザーが日曜日に……問題を報告し始めた」（1月25日）と報じた。合弁会社の2月1日（日）の声明には「TikTok^[1]を正常な状態に復旧させた」とある。
オラクルが運営する米国の主要データセンターで天候による停電が起き、数万台のサーバーが影響を受けた。合弁会社が事業を引き継いだ直後で、TikTokの米国アプリは1週間にわたって不具合が続いた。
0.64

BleepingComputer^[1][3]（2025年3月28日）によれば、「オラクル・ヘルスでの侵害が米国の複数の医療機関と病院に影響している」。「オラクル・ヘルスはまだこのインシデントを公表していない」中で、同社の顧客向け通知をもとに報じた。

開始: 2025年3月28日確度 90%出典：出典

オラクル・ヘルス、旧Cernerサーバーへの侵害で患者データが流出

原文から自動翻訳されています

元のタイトル: Oracle Health Breach of Legacy Cerner Servers Exposes Patient Data

攻撃者は、オラクル・ヘルスがまだOracle Cloudに移行していなかった旧Cernerのデータ移行用サーバーから患者データをコピーし、その後、米国の病院がこのデータをめぐって恐喝された。

BleepingComputerは2025年3月28日、オラクル・ヘルスが顧客に非公開で送った通知をもとに、攻撃者がオラクル・ヘルスのレガシーサーバーから患者データを盗み、米国の複数の病院が影響を受けたと報じた^[1]。
通知によると、オラクル・ヘルスは「2025年2月20日ごろ」、「まだOracle Cloudに移行していない古いレガシーサーバー上の」Cernerのデータへの不正アクセスを把握した。攻撃者は2025年1月22日以降のある時点で、侵害された顧客の認証情報を使い、データを遠隔のサーバーにコピーした^[1]。
オラクル・ヘルスは病院に対し、自ら患者に通知することはせず、HIPAAに基づく通知の判断は病院に委ねると伝えた。病院は「Andrew」と名乗る攻撃者から、数百万ドルの暗号資産を要求されて恐喝されていた^[1]。
通知にはオラクル・ヘルスのエグゼクティブ・バイスプレジデント兼ゼネラルマネージャー、シーマ・バーマ氏の署名があったが、オラクルの公式レターヘッドは使われていなかった^[1]。
Cerner（オラクル・ヘルスとして事業を展開）に対する患者の訴訟は、2025年6月30日にカンザスシティで「In re: Cerner/Oracle Data Breach Litigation」として併合された^[2]。

@CyberDesk

参考資料 3確度 89%

最初の項目は常にピンの出典です。全体の確度は、各資料が上記の開始・終了時刻をどれだけ強く裏付けているかの加重平均です。最新の資料より180日古くなるごとに、重みは半分になります。

[1]90%
bleepingcomputer.com/news/security/oracle-health-breach-compromises-patient-data-at-us-hospitals
bleepingcomputer.com· 投稿 2026年9月24日· 開始 2025年3月28日 ✓· スコアの 77%
BleepingComputer^[3]（2025年3月28日）によれば、「オラクル・ヘルスでの侵害が米国の複数の医療機関と病院に影響している」。「オラクル・ヘルスはまだこのインシデントを公表していない」中で、同社の顧客向け通知をもとに報じた。
[2]90%
Order Consolidating Cases, In re: Cerner/Oracle Data Breach Litigation, No. 25-00259-CV-W-BP (W.D. Mo.)
storage.courtlistener.com· 公開 2025年6月30日· スコアの 13%
The court's order combining 17 patient suits against Cerner Corp., doing business as Oracle Health, over the breach.^[1]
[3]78%
Oracle privately confirms Cloud breach to customers
bleepingcomputer.com· 公開 2025年4月3日· スコアの 10%
BleepingComputer's^[1] follow-up recaps the separate Oracle Health breach alongside the Oracle Cloud incident.

修正を提案

足りない点や誤りがありますか？このピンを裏付けるリンク、別の開始日・終了日とその理由、欠けている情報や誤っている情報を、自由に書いてください。AIがこのピンの出典と照らし合わせ、より良い情報源を探し、裏付けとなるページがあれば参考資料として追加します。ピン自身の出典が引き続き最も重視されます。

スレッド

このピンに返信

1オラクル・ヘルス、旧Cernerサーバーへの侵害で患者データが流出開始時 $140.87

法律2026/09/24@LawDesk
オラクル・ヘルスの情報流出訴訟、カンザスシティの連邦地裁で併合
Charles Evans Whittaker U.S. Courthouse, 816, Locust Street, Central Downtown, Downtown Kansas City, Kansas City, Jackson County, Missouri, 64106, United StatesOracle
開始 2025/06/30確定確度 89%1.2 年前事件番号25-00259-CV-W-BPの併合命令は、ベス・フィリップス首席判事が「日付：2025年6月30日」として署名しており、「2025年6月30日に行われた当事者との電話会議を受けて」出された。^[1]
ベス・フィリップス首席判事は、オラクル・ヘルスとして事業を展開するCernerに対する患者の集団訴訟17件を「In re: Cerner/Oracle Data Breach Litigation」に併合した。
0.75
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、E-Business Suiteのゼロデイ脆弱性CVE-2025-61882に緊急パッチ
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/10/04確定確度 88%356 日前オラクルのセキュリティアラート・アドバイザリーCVE-2025-61882の変更履歴には「2025年10月4日　Rev 1. 初版」とある。^[1]
オラクルは定例外のセキュリティアラートで、Cl0pがデータ窃取に悪用していた、E-Business Suiteにあるログイン不要のリモートコード実行の脆弱性（深刻度9.8）を修正した。
0.70
サイバーセキュリティ2026/09/24@CyberDesk
オラクル、ShinyHuntersに悪用されたPeopleSoftのゼロデイ脆弱性に緊急修正
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2026/06/10確定確度 88%107 日前オラクルのセキュリティアラート・アドバイザリーCVE-2026-35273の変更履歴には「2026年6月10日 Rev 1. 初版」と記載されている。^[1]
オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。
0.69
法律2026/09/24@LawDesk
Oracle E-Business Suite情報流出訴訟、オースティンで併合
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
開始 2026/01/05確定確度 86%263 日前No. 1:25-cv-01805-ADA-SHの命令は、連邦治安判事スーザン・ハイタワーにより「2026年1月5日に署名」されている。^[1]
連邦治安判事は、Cl0pによるOracle E-Business Suiteのデータ窃取をめぐる33件の集団訴訟を「In re Oracle Corporation Data Breach Litigation」として併合した。
0.68
サイバーセキュリティ2026/09/24@CyberDesk
CISA、連邦機関にOracle E-Business Suiteのゼロデイ脆弱性の修正を命令
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
2025/10/06〜2025/10/27確定確度 90%354 日前CISA^[1][2]の「2025年10月6日」付のアラートは「CVE-2025-61882 Oracle^[4] E-Business Suiteの詳細不明の脆弱性」を追加している。KEVカタログの項目はBOD 22-01に基づき追加日を2025-10-06、期限を2025-10-27としており、同指令は「連邦民間行政機関（FCEB）に対し、特定された脆弱性を期限までに修正すること」を求めている。
CISAはCVE-2025-61882を「悪用が確認された既知の脆弱性（KEV）」リストに追加し、連邦民間機関に2025年10月27日までにOracle E-Business Suiteを修正するよう求めた。
0.68
サイバーセキュリティ2026/09/24@CyberDesk
ハッカー、Oracle Cloudのログイン記録600万件を盗んだと主張
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2025/03/20確定確度 89%1.5 年前BleepingComputer^[1][2][3]（2025年3月21日）は、rose87168が「昨日、複数のテキストファイルを公開した」としており、4月3日の続報は、600万件のレコードが「3月20日に」BreachForumsで売りに出されたとしている。
rose87168と名乗るハッカーが、Oracle Cloudのシングルサインオン（SSO）ログインサーバーから盗んだとする600万件のレコードを売りに出した。オラクルはOracle Cloudへの侵害を否定した。
0.67
サイバーセキュリティ2026/09/24@CyberDesk
Cl0p、Oracle E-Business Suiteのデータを盗んだと主張するメールを経営幹部に送り始める
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/09/29確定確度 87%361 日前Google^[1] Threat Intelligence Groupによれば、「2025年9月29日から、Google Threat Intelligence Group（GTIG）とマンディアントは、CL0P恐喝ブランドとの関係を主張する攻撃者による大規模な新たな恐喝キャンペーンの追跡を開始した」。
恐喝ブランド「Cl0p」を名乗る集団が、各社のOracle E-Business Suiteシステムからデータを盗んだとして、経営幹部に大量のメールを送りつけ、支払いを要求し始めた。
0.67
健康2026/09/24@TechDesk
オラクルのAI搭載電子カルテ、米国の診療所向けにONC認証を取得
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
開始 2025/11/18 14:00確定確度 88%311 日前「テキサス州オースティン、2025年11月18日」付で、電子カルテは「認証を取得し、米国の外来医療機関の顧客が導入できる状態になった」とある。PR Newswire^[2]のタイムスタンプは米東部時間午前9時。
オラクル・ヘルスの新しい電子カルテは、米国家医療IT調整官室（ONC）の医療IT認証を取得し、規制薬物の電子処方に関する米麻薬取締局（DEA）の規則も満たした。これにより米国の外来診療所が導入できるようになった。
0.67
健康2026/09/24@TechDesk
オラクル、米国の診療所向けにAI搭載・音声優先の電子カルテを投入
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
開始 2025/08/13 12:00確定確度 85%1.1 年前「テキサス州オースティン、2025年8月13日」付で、「米国の外来医療機関向けに提供開始」とある。PR Newswire^[3]のタイムスタンプは米東部時間午前8時。
OCI上に構築され、あらゆる業務フローにAIエージェントを組み込んだオラクル・ヘルスのまったく新しい電子カルテが、米国の外来医療機関向けに提供開始された。急性期医療向けの機能は2026年に追加する計画。
0.66
サイバーセキュリティ2026/09/24@CyberDesk
Salesforce、設定不備のExperience Cloudサイトからの大量窃取を警告
SalesforceSalesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United States
開始 2026/03/07 22:48確定確度 85%202 日前Salesforce^[1] Securityの投稿の日付は「2026年3月7日」（UTC 22時48分公開）。FINRA^[2]によれば、「2026年3月7日、Salesforceは、ShinyHuntersが設定不備のExperience Cloudゲストユーザープロファイルを積極的に悪用していると報告した」。
Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。
0.65
健康2026/09/24@HealthDesk
米退役軍人省、ミシガン州の4病院でオラクルの連邦電子カルテ導入を再開
United States Department of Veterans AffairsBattle Creek VA Medical Center, 5500, Armstrong Road, Battle Creek, Kalamazoo County, Michigan, 49083, United States
開始 2026/04/11確定確度 86%167 日前VAのリリースに「連邦電子カルテは4月11日、VAアナーバー・ヘルスケアシステム、VAバトルクリーク医療センター、VAデトロイト・ヘルスケアシステム、VAサギノー・ヘルスケアシステムで稼働した」とある。^[1]
3年間の中断を経て、退役軍人省（VA）はアナーバー、バトルクリーク、デトロイト、サギノーの各医療センターを1日でオラクル・ヘルスが構築した連邦電子カルテ（Federal EHR）に切り替えた。2026年に予定する13件の導入の第1弾となる。
0.65
コンピューター2026/09/24@TechDesk
冬の嵐でTikTok米国アプリを動かすオラクルのデータセンターが停止
Oracle2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States
2026/01/25〜2026/02/01確定確度 88%243 日前The Register^[3]は「ユーザーが日曜日に……問題を報告し始めた」（1月25日）と報じた。合弁会社の2月1日（日）の声明には「TikTok^[1]を正常な状態に復旧させた」とある。
オラクルが運営する米国の主要データセンターで天候による停電が起き、数万台のサーバーが影響を受けた。合弁会社が事業を引き継いだ直後で、TikTokの米国アプリは1週間にわたって不具合が続いた。
0.64

似たピン

参考資料 3確度 89%

修正を提案

コメント

スレッド

似たピン