Le 2 octobre 2026, un rapport du procureur général du Texas a fait état de près de 20 millions de personnes touchées par la fuite de données survenue en 2025 chez Oracle Health, dont environ 3 millions de Texans. Le chiffre concerne cette ancienne brèche, révélée dans le rapport texan plus d’un an après les faits.

Un rapport texan évoque près de 20 millions de personnes concernées

Le total attribué au rapport comprend environ 3 millions de personnes au Texas. Il s’agit du nombre avancé pour la fuite de 2025 chez Oracle Health, l’activité santé d’Oracle.

Des serveurs Cerner historiques au centre de l’intrusion rapportée

L’accès rapporté concerne deux anciens serveurs Cerner, qui n’avaient pas encore migré vers le stockage cloud d’Oracle. Les identifiants de clients auraient été compromis pour accéder aux serveurs, puis des données de patients auraient été copiées. Le périmètre décrit est celui de ces systèmes Cerner hérités.

Quelles données de patients pourraient être concernées ?

Les catégories rapportées comprennent des numéros de sécurité sociale américains, des adresses et des informations médicales. Pour ses propres patients, CHRISTUS Health indique que les données potentiellement concernées variaient d’une personne à l’autre. Elles pouvaient inclure des noms, des numéros de dossier médical, des informations sur les médecins, des diagnostics, des médicaments, des demandes d’analyses, des dossiers de banque du sang et des résultats de tests.

CHRISTUS Health précise que les données concernées précèdent février 2025 et ne comprennent pas les résultats de laboratoire actuels.

Ce que CHRISTUS Health indique à ses patients

Oracle a transmis à CHRISTUS Health une liste de patients potentiellement concernés le 9 décembre 2025. CHRISTUS Health indique que des courriers sont envoyés aux personnes concernées ; ils proposent deux ans de surveillance du crédit et de protection contre l’usurpation d’identité. L’établissement leur conseille également d’examiner leurs relevés médicaux et ceux de leur assureur, puis de signaler toute erreur.