Vazamento milionário na Oracle Health expõe dados de saúde de quase 20 milhões de pessoas

O vazamento na Oracle Health expõe a vulnerabilidade crítica de infraestruturas legadas no setor da saúde. Os cibercriminosos exploraram credenciais de clientes roubadas para acessar um servidor Cerner antigo, que ainda não havia sido migrado para a Oracle Cloud. Este tipo de sistema, muitas vezes com controles de segurança desatualizados ou incompletos, torna-se um alvo fácil. Após o acesso, houve exfiltração de dados sensíveis e, posteriormente, a tentativa de extorsão, com o uso de sites públicos para pressionar hospitais a pagar resgates milionários em criptomoedas.

As informações comprometidas incluem dados altamente sensíveis, como nome, número de Segurança Social, números de prontuário médico, informações sobre médicos, diagnósticos, medicamentos, resultados de exames, imagens e detalhes de tratamento. O incidente mostra como a gestão de ativos e a transição segura para a nuvem são pontos críticos na defesa cibernética de grandes organizações de saúde.

A principal mudança foi a escala do impacto revelada. Inicialmente, as notificações da Oracle para clientes mencionavam um “certo volume” de dados comprometidos. No entanto, o relatório recente da Procuradoria-Geral do Texas e as investigações subsequentes elevaram o número de pessoas afetadas para quase 20 milhões, um número muito maior do que as contagens iniciais reportadas em estados como Texas, Carolina do Sul e Washington. A identificação do ator da ameaça como “Andrew” e a confirmação de suas táticas de extorsão via sites públicos também solidificaram detalhes antes mais nebulosos sobre a operação.

Este incidente na Oracle Health é um alerta grave sobre a resiliência cibernética no setor da saúde, um alvo constante de ataques. A exposição de dados médicos e pessoais de quase 20 milhões de pessoas gera riscos imensos, desde roubo de identidade até fraudes médicas e chantagens. Para as organizações, o custo vai além do resgate, abrangendo multas regulatórias, perda de confiança e a necessidade de investimentos massivos em remediação e segurança.

A recorrência de grandes vazamentos no setor, como os detalhados pelo CEVIU News sobre McKesson em setembro de 2026, Conduent em fevereiro de 2026, e Aesto Healthcare também em setembro de 2026, reforça a urgência de uma migração segura para a nuvem, desativação de sistemas legados e implementação de práticas robustas de gestão de credenciais e detecção de ameaças.