Brèche Oracle Health : 20 millions de données exposées selon le Texas

En mars dernier, des publications de données attribuées au pirate rose87168 suggéraient une intrusion dans le système d'authentification unique d'Oracle Cloud. À cette époque, l'entreprise avait formellement démenti toute violation de ses infrastructures cloud, assurant qu'aucun client n'avait perdu d'informations sensibles. Le hacker revendiquait alors l'exposition de six millions de dossiers médicaux.

L'année suivante, en avril, Bleeping Computer a révélé qu'Oracle avait reconnu discrètement un incident auprès de certaines personnes concernées. La société précisait avoir détecté vers le 20 février 2025 un accès non autorisé à des données Cerner stockées sur un serveur hérité, distinct de l'environnement Oracle Cloud. Cette distinction technique permettait à l'éditeur de maintenir sa position initiale selon laquelle son infrastructure cloud principale n'avait pas été compromise.

Révélation du procureur général du Texas

Bloomberg rapporte ce lundi que le procureur général du Texas a diffusé des informations indiquant que vingt millions de personnes sont affectées par cette brèche. Les données compromises incluent des détails médicaux, des adresses personnelles ainsi que des numéros de sécurité sociale. L'article souligne qu'Oracle fournit des services à des clients majeurs du secteur médical, notamment le département de la Défense et le département des Anciens combattants des États-Unis.

Selon une source anonyme citée par Bloomberg l'an dernier, l'objectif de cette opération était de retenir les données en otage pour extorquer des rançons aux prestataires de santé américains. Gizmodo a contacté Oracle pour obtenir une déclaration officielle et mettra à jour cet article si une réponse est reçue.