Gegevens van bijna 20 miljoen mensen gestolen bij datalek Oracle Health

Dat blijkt uit een rapport van de procureur-generaal van Texas waarover Bloomberg bericht. Volgens het rapport meldde het bedrijf zelf dat de gegevens waren gestolen. Oracle waarschuwde in maart 2025 een deel van zijn klanten voor de aanval, die zou zijn gebeurd na 22 januari van dat jaar. Het Texaanse bedrijf maakte toen niet bekend om hoeveel elektronische patiëntendossiers het ging.

Tot de zorgklanten van Oracle behoren regionale ziekenhuizen en klinieken, het Amerikaanse ministerie van Defensie en het ministerie van Veteranenzaken. Onduidelijk is of de inbreuk gevolgen had voor federale klanten. Een woordvoerder van Veteranenzaken zei bij de melding in maart 2025 dat die dienst niet was getroffen.

Impact varieert per patiënt

Het Texaanse zorgsysteem Christus Health en het Tri-City Medical Center in Californië meldt aan Bloomberg dat de ernst van het lek per patiënt verschilt. Het kan gaan om namen, Social Security-nummers, behandelend artsen, diagnoses, medicijnen, testuitslagen en andere gegevens. Beide organisaties zeiden dat zij een van de vele Oracle-klanten waren die door het lek werden geraakt.

De FBI doet onderzoek naar de aanval evenals pogingen van de aanvallers om zorgbedrijven af te persen.