La fuite de données qui a touché Oracle Health en 2025 aurait concerné près de 20 millions de personnes, dont environ 3 millions au Texas, selon une estimation attribuée à un rapport du procureur général du Texas et relayée début octobre 2026.
Les données et les serveurs évoqués
Les informations potentiellement concernées comprenaient des numéros de sécurité sociale américains, des adresses et des données médicales. Christus Health et Tri-City Medical Center ont indiqué que les informations pouvaient varier d’un patient à l’autre et inclure des noms, des médecins, des diagnostics, des médicaments ou des résultats d’examens.
L’incident aurait impliqué d’anciens serveurs Cerner exploités par Oracle. Les données qui y étaient stockées n’avaient pas encore été transférées vers le stockage cloud d’Oracle.
La chronologie rapportée en 2025
Oracle aurait indiqué à certains clients que l’accès non autorisé avait eu lieu après le 22 janvier 2025. L’entreprise les aurait informés de l’incident en mars 2025.
