В марте прошлого года Bleeping Computer сообщил о некоторых подозрительных действиях, которые убедительно свидетельствовали о взломе Oracle Cloud. Предполагаемый хакер под ником rose87168 публиковал данные, которые, по всей видимости, были извлечены из системы единого входа Oracle. В то время, как сообщает Bleeping Computer, Oracle отрицала факт взлома, заявив в своем заявлении: «Взлома Oracle Cloud не было. Опубликованные учетные данные не относятся к Oracle Cloud. Ни один из клиентов Oracle Cloud не подвергся взлому и не потерял никаких данных». По словам rose87168, было скомпрометировано 6 миллионов медицинских записей.
В следующем месяце Bleeping Computer сообщил, что ему стало известно о том, что Oracle, по-видимому, подтвердила факт взлома, но в то время только в частном порядке, некоторым из вовлеченных лиц. Oracle, по-видимому, написала: «Мы пишем, чтобы проинформировать вас о том, что примерно 20 февраля 2025 года мы узнали о киберинциденте, связанном с несанкционированным доступом к некоторым вашим данным Cerner, которые находились на старом устаревшем сервере, еще не перенесенном в Oracle Cloud». Тот факт, что устаревший сервер не входил в систему Oracle Cloud, мог бы объяснить, почему Oracle утверждала, что не была взломана.
В понедельник Bloomberg сообщил, что генеральный прокурор Техаса опубликовал информацию, согласно которой во взломе были задействованы данные 20 миллионов человек. В отчете генерального прокурора говорится, что раскрытые данные включали медицинские сведения, адреса и номера социального страхования. По данным Bloomberg, среди медицинских клиентов Oracle — Министерство обороны и Министерство по делам ветеранов.
Целью взлома, по словам источника Bloomberg в прошлом году, которому была предоставлена анонимность, было удержание данных в заложниках и вымогательство выкупов у американских медицинских учреждений.
Gizmodo обратился к Oracle за комментарием. Мы обновим эту статью, если получим ответ.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Mike Pearl
