Oracle เผยข้อมูลผู้ป่วยเกือบ 20 ล้านรายรั่วไหลจากเหตุไซเบอร์โจมตี

Oracle Corp. เผชิญกับเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของผู้ป่วยเกือบ 20 ล้านราย รวมถึงชาวเท็กซัสประมาณ 3 ล้านราย ข้อมูลที่ถูกขโมยประกอบด้วยหมายเลขประกันสังคม ที่อยู่ และข้อมูลทางการแพทย์

เหตุการณ์ดังกล่าวเกิดขึ้นกับเซิร์ฟเวอร์รุ่นเก่าของ Cerner Corp. ซึ่งเป็นบริษัทที่ Oracle เข้าซื้อกิจการในปี 2022 ด้วยมูลค่า 2.8 หมื่นล้านดอลลาร์ โดยข้อมูลดังกล่าวยังไม่ได้ถูกย้ายเข้าสู่ระบบคลาวด์ของ Oracle ในขณะที่เกิดการโจมตี

บริษัทได้แจ้งเตือนลูกค้าเกี่ยวกับเหตุโจมตีทางไซเบอร์ตั้งแต่เดือนมีนาคม 2025 โดยระบุว่าเหตุการณ์เกิดขึ้นหลังจากวันที่ 22 มกราคม 2025 ข้อมูลที่รั่วไหลอาจรวมถึงชื่อแพทย์ การวินิจฉัยโรค รายการยา และผลการทดสอบต่างๆ

ลูกค้าในกลุ่มสาธารณสุขของ Oracle ได้แก่ โรงพยาบาลระดับภูมิภาค คลินิก รวมถึงหน่วยงานรัฐบาลอย่างกระทรวงกลาโหมและกระทรวงทหารผ่านศึกสหรัฐฯ ซึ่งขณะนี้ยังไม่มีความชัดเจนว่าหน่วยงานรัฐบาลได้รับผลกระทบจากเหตุการณ์นี้หรือไม่