در یکی از بزرگ‌ترین رخنه‌های اطلاعاتی اخیر، حمله سایبری به زیرساخت‌های اوراکل هلث (Oracle Health) اطلاعات شخصی و پزشکی نزدیک به ۲۰ میلیون نفر را در معرض خطر قرار داد.
بر اساس گزارشی از دفتر دادستان کل تگزاس که به رؤیت بلومبرگ رسیده است، این نفوذ پس از ۲۲ ژانویه ۲۰۲۵ رخ داد. مهاجمان در این حمله به اطلاعات بسیار حساسی از جمله نام، آدرس، شماره تأمین اجتماعی، نام پزشکان، سوابق تشخیص بیماری، داروهای مصرفی و نتایج آزمایش‌های بیماران دسترسی پیدا کرده‌اند. اوراکل در ماه مارس همان سال، مشتریان آسیب‌دیده را در جریان این حادثه قرار داد.
شرکت اوراکل هلث که در پی قرارداد ۲۸.۳ میلیارد دلاری خرید شرکت Cerner در ژوئن ۲۰۲۲ شکل گرفت، در حال انتقال داده‌های خود به فضای ابری بود. به گزارش شرکت امنیت سایبری CyPro، هکرها با به‌دست‌آوردن اطلاعات حساب‌های مشتریان، به دو سرور قدیمی Cerner که داده‌هایشان هنوز به سرویس ابری منتقل نشده بود نفوذ کرده و اطلاعات را کپی کردند.
اگرچه اوراکل تأکید کرده زیرساخت ابری اصلی این شرکت آسیبی ندیده است، اما این رویداد نشان می‌دهد که سرورهای قدیمیِ در حال انتقال تا چه حد می‌توانند برای امنیت داده‌ها خطرآفرین باشند.
هنوز لیست کامل مراکز درمانی متأثر از این حمله منتشر نشده، اما مشخص است که حدود ۳ میلیون نفر از قربانیان ساکن ایالت تگزاس هستند. تاکنون دست‌کم ۲۹ بیمارستان و شبکه درمانی، از جمله مجموعه‌های کریستوس هلث در تگزاس و مرکز پزشکی تری‌سیتی در کالیفرنیا، درگیری سیستم‌های خود را در این رخنه اطلاعاتی تأیید کرده‌اند.
از آنجا که اطلاعات سرقت‌شده بسیار دقیق و شخصی هستند، کلاهبرداران می‌توانند از آن‌ها برای طراحی حملات فیشینگ بسیار متقاعدکننده استفاده کنند.
کارشناسان امنیتی هشدار می‌دهند که بیماران در صورت دریافت تماس‌های مشکوک از سوی افراد با ادعای نمایندگی بیمه یا مراکز درمانی، از ارائه هرگونه اطلاعات حساس یا پرداخت وجه خودداری کرده و موضوع را مستقیم از طریق شماره‌های رسمی پیگیری کنند. همچنین بررسی مداوم صورت‌حساب‌های درمانی، گزارش‌های اعتباری و حساب‌های بانکی برای جلوگیری از سوءاستفاده‌های احتمالی ضروری است.
