Oracle Health eleva a casi 20 millones los afectados por una filtración

El 8 de octubre de 2026, SecurityWeek informó de que una intrusión en sistemas heredados de Cerner habría comprometido información personal y médica de casi 20 millones de personas. La cifra procede de un informe del fiscal general de Texas citado por Bloomberg y supera ampliamente los recuentos incluidos en notificaciones previas.

Oracle Health comenzó a alertar a clientes sanitarios en marzo de 2025 sobre un acceso no autorizado a datos de Cerner alojados en un servidor antiguo que todavía no había sido migrado a Oracle Cloud. Según la compañía, las evidencias disponibles apuntaban al uso de credenciales de clientes sustraídas y a la copia de los datos en un servidor remoto.

Los registros presentados ante organismos estatales incluyen 2.992.244 afectados en Texas, alrededor de 283.000 en Carolina del Sur y unos 69.000 en Washington. Los documentos de Oregon sitúan el periodo de la brecha entre el 22 de enero y el 1 de abril de 2025, con el 20 de febrero como fecha de descubrimiento.

Entre los datos potencialmente expuestos figuran nombres, números de la Seguridad Social y elementos de historiales médicos, como números de expediente, médicos, diagnósticos, medicamentos, resultados de pruebas, imágenes y datos sobre atención y tratamiento. Oracle no ha hecho pública una cifra de afectados y declinó hacer comentarios a Bloomberg.

La información fue publicada por SecurityWeek: Oracle Health Data Breach Tally Climbs to Nearly 20 Million.

Fuente: SecurityWeek