Взлом Oracle Health: утекли данные 20 млн пациентов
Коротко: 5 октября 2026 года офис генпрокурора Техаса раскрыл реальный масштаб взлома Oracle Health, о котором компания впервые сообщила ещё в марте 2025-го: под угрозой утечки оказались данные около 20 млн пациентов по всей территории США, включая почти 3 млн жителей Техаса. Злоумышленники вошли в устаревшие серверы унаследованной системы Cerner, используя чужие учётные данные клиентов, и получили доступ к именам, номерам социального страхования, диагнозам, названиям лекарств и результатам анализов.
Что произошло
Oracle Health (бывшая Cerner, крупный поставщик электронных медкарт для больниц) приобрела Cerner в 2022 году. Атака затронула не облачную инфраструктуру самой Oracle, а старые серверы Cerner, которые к моменту взлома ещё не были перенесены на новую платформу. По данным компании, несанкционированный доступ начался после 22 января 2025 года, а злоумышленники использовали для входа легитимные учётные данные клиентов — то есть обошлись без эксплуатации сложной уязвимости. Первое уведомление клиникам Oracle разослала в марте 2025-го, но реальный масштаб — почти 20 млн пациентов из порядка 80 больниц США — стал публично известен только в октябре 2026-го благодаря раскрытию техасских властей.
Какие данные под угрозой
В утечку могли попасть имя, номер социального страхования (аналог российского СНИЛС для идентификации), домашний адрес, а также содержимое медкарт: номера медкарт, имена лечащих врачей, диагнозы, назначенные препараты, результаты обследований и изображения. Это один из наиболее чувствительных наборов данных, какой вообще может утечь, — он пригоден и для прямого мошенничества (оформление кредитов, фиктивные медицинские услуги по чужому полису), и для таргетированного шантажа по чувствительным диагнозам.
Почему это важно даже вне США
История Oracle Health — характерный пример того, как крупные утечки годами остаются недооценёнными: о инциденте знали больше полутора лет, прежде чем его реальный масштаб стал публичным. Причина — устаревшая инфраструктура, доставшаяся по наследству после слияния компаний: данные пациентов продолжали лежать на старых серверах Cerner, а не на защищённой облачной платформе Oracle. Для любого пользователя цифровых сервисов, включая медицинские приложения и порталы, это повод помнить: срок жизни утечки не ограничивается датой атаки — компании нередко узнают реальный масштаб произошедшего спустя месяцы или годы.
Как защититься
- Если вы пользуетесь зарубежными медицинскими сервисами или их мобильными приложениями, проверьте настройки приватности и отключите избыточный доступ сторонних интеграций.
- Включите двухфакторную аутентификацию на почте и в аккаунтах, связанных с медицинскими и страховыми сервисами.
- Используйте уникальный пароль для каждого сервиса через менеджер паролей — это разобрано в материале о безопасности менеджеров паролей.
- Периодически проверяйте, не всплывали ли ваши данные в известных утечках, по методике из статьи о проверке утечки персональных данных.
- Если подозреваете, что аккаунт уже скомпрометирован, пошаговые действия собраны в материале о защите аккаунта от взлома.
VPN не остановит взлом сервера на стороне компании — здесь решает только её собственная защита инфраструктуры. Но он закрывает соседний риск: перехват вашего трафика при входе в почту, банк или медицинский портал с открытого Wi-Fi. У LiMP VPN — политика no-logs и тарифы от 69 ₽/мес, подробности на странице цен.