Oracle Health erlitt im Frühjahr 2025 eine Datenpanne, bei der Sozialversicherungsnummern, Adressen und medizinische Informationen von knapp 20 Millionen Menschen von älteren Cerner-Servern gestohlen wurden. Laut dem texanischen Generalstaatsanwalt waren darunter auch etwa 3 Millionen Texaner. Die Angreifer nutzten kompromittierte Kundenzugangsdaten, um nach dem 22. Januar auf die älteren Cerner-Server zuzugreifen und Patientendaten an einen entfernten Ort zu kopieren.
Sicherheitsexperten wie Jacob Krell und Damon Small weisen darauf hin, dass nicht migrierte Legacy-Systeme bei Cloud-Migrationen und M&A-Transaktionen erhebliche operative Risiken darstellen. Die von Oracle 2022 für 28 Milliarden Dollar erworbenen Cerner-Systeme waren nie vollständig modernisiert worden und hinterließen so Sozialversicherungsnummern und Krankengeschichten ungeschützt. Dies widerlegt direkt die Aussage von Larry Ellison, dass "Oracle unhackbar" sei.
Von der Panne betroffene Krankenhäuser sahen sich zudem mit Erpressungsversuchen konfrontiert, die mit den kompromittierten Patientendaten verbunden waren.
Kernpunkte:
- Die Datenpanne bei Oracle Health im Frühjahr 2025 betraf gestohlene Sozialversicherungsnummern, Adressen und medizinische Informationen.
- Kompromittierte Datensätze könnten auch Patientennamen, Diagnosen, Medikamente, behandelnde Ärzte und Testergebnisse enthalten.
- Angreifer nutzten kompromittierte Kundenzugangsdaten, um nach dem 22. Januar auf ältere Cerner-Server zuzugreifen und Patientendaten an einen entfernten Ort zu kopieren.
Quelle: Security Magazine (BNP) (Englisch)