La brecha de Oracle Health afectó a 20 millones, según Texas

El fiscal general de Texas publicó este lunes detalles sobre una ciberbreach en los sistemas de salud de Oracle, confirmando que la información personal de 20 millones de individuos quedó expuesta. Según el informe oficial, los datos robados incluían direcciones, números de la Seguridad Social y registros médicos sensibles.

Confirmación tardía del incidente

Esta revelación contrasta con la postura inicial de la compañía. En marzo del año anterior, Bleeping Computer reportó las actividades de un atacante identificado como rose87168, quien difundió credenciales presuntamente extraídas del sistema de inicio de sesión único de Oracle Cloud. Por entonces, la empresa negó cualquier vulnerabilidad en su nube, asegurando mediante comunicado que ninguna cuenta de cliente había sido comprometida ni se habían perdido datos, aunque el hacker afirmaba haber obtenido seis millones de expedientes sanitarios.

Un mes después, la misma publicación tecnológica indicó que Oracle había reconocido internamente el ataque ante algunas víctimas. La notificación privada admitía un evento de seguridad descubierto alrededor del 20 de febrero de 2025, vinculado al acceso no autorizado a datos de Cerner almacenados en un servidor heredado que aún no había migrado a la infraestructura de Oracle Cloud. Esta distinción técnica explicaría las negativas previas de la corporación respecto a su plataforma principal.

Motivaciones detrás del robo

Los clientes médicos de Oracle abarcan entidades gubernamentales clave como el Departamento de Defensa y el Departamento de Asuntos de los Veteranos. Una fuente anónima citada por Bloomberg el año pasado señaló que el objetivo de la intrusión era secuestrar información para exigir rescates económicos a proveedores de atención sanitaria en Estados Unidos.