مدعي عام تكساس يكشف تسريب بيانات 20 مليون شخص من خوادم أوراكل القديمة

كشف المدعي العام لولاية تكساس، يوم الاثنين، عن تفاصيل جديدة تشير إلى حجم واسع لخرق أمني سابق في أنظمة شركة أوراكل. وأفادت تقارير وكالة بلومبرغ بأن البيانات المسربة طالت معلومات شخصية وطبية لنحو 20 مليون فرد، شملت العناوين وأرقام الضمان الاجتماعي والتفاصيل الصحية الدقيقة.

تطور التحقيق في الخرق الأمني

تعود جذور القضية إلى مارس/آذار من العام الماضي، حينما نشر موقع Bleeping Computer تقارير حول نشاط مشبوه يشير إلى اختراق سحابة أوراكل. ظهر حينها مهاجم إلكتروني باسم مستعار هو rose87168، بدأ بنشر بيانات بدت وكأنها استُخرجت من نظام تسجيل الدخول الموحد الخاص بالشركة. وفي ذلك الوقت، نفى عملاق البرمجيات وجود أي اختراق رسمي عبر بيان قال فيه: "لم يحدث أي خرق لسحابة أوراكل. بيانات الاعتماد المنشورة ليست خاصة بسحابة أوراكل. لم يتعرض أي عملاء لسحابة أوراكل لخرق ولم يفقدوا أي بيانات". وقدر المهاجم آنذاك عدد السجلات الصحية المكشوفة بستة ملايين سجل.

في الشهر التالي، نقل الموقع نفسه معلومات تفيد بأن أوراكل اعترفت ضمنياً بالحادثة، لكن بشكل خاص لبعض المتضررين. جاء في رسالة الشركة: "نكتب لإعلامكم بأنه في حوالي 20 فبراير/شباط 2025، أدركنا وقوع حدث يتعلق بالأمن السيبراني يشمل وصولاً غير مصرح به إلى جزء من بيانات سيرنر الخاصة بكم، والتي كانت موجودة على خادم قديم لم يتم ترحيله بعد إلى سحابة أوراكل". هذا التمييز بين الخوادم القديمة والسحابة قد يفسر النفي السابق للشركة بشأن اختراق البنية التحتية الرئيسية.

دوافع الهجوم والعملاء المتأثرون

بحسب مصدر تحدث لبلومبرغ العام الماضي وطلب عدم ذكر اسمه، فإن الهدف من الاختراق كان احتجاز البيانات كرهينة للحصول على فديات مالية من مقدمي الخدمات الطبية في الولايات المتحدة. وتضم قائمة عملاء أوراكل في القطاع الصحي جهات حكومية بارزة مثل وزارة الدفاع الأمريكية ووزارة شؤون المحاربين القدامى، مما يوسع نطاق التأثير المحتمل للخرق.

وفي محاولة للحصول على تعليق رسمي حول التطورات الأخيرة، تواصلت Gizmodo مع شركة أوراكل، ولم يتلقَ التقرير رداً حتى وقت النشر، مع الإشارة إلى إمكانية تحديث المادة إذا وردت إفادة من الشركة.