Oracle admite hack e roubo de dados de saúde dos EUA de seus servidores

A Oracle informou seus clientes da área de saúde sobre uma violação ocorrida em 22 de janeiro, na qual hackers obtiveram acesso aos seus servidores e copiaram dados de pacientes, relata a Bloomberg. De acordo com sua fonte, os hackers tentaram extorquir dinheiro de vários provedores de saúde nos EUA, ameaçando publicar as informações roubadas.

Fonte da imagem: Oracle

A Oracle fornece software de gerenciamento de registros de pacientes para hospitais e outras instituições de saúde.

O FBI está investigando o incidente. Atualmente, não se sabe quantos dados os hackers conseguiram copiar e de quantos provedores eles tentaram extorquir dinheiro. A Oracle disse que soube da violação por volta de 20 de fevereiro. A empresa disse aos clientes que hackers obtiveram acesso a antigos servidores Cerner que continham dados que ainda não haviam sido migrados para o serviço de armazenamento em nuvem da Oracle.

«“As evidências disponíveis sugerem que o invasor obteve acesso ilegal ao ambiente usando credenciais de clientes roubadas”, disse a empresa em um aviso.

A mensagem aos clientes também dizia que os dados roubados poderiam incluir informações de pacientes de registros eletrônicos de saúde. De acordo com uma fonte da Bloomberg, os dados roubados diziam respeito a visitas recentes de pacientes a médicos.

«A Oracle dará suporte à sua organização na verificação de informações sobre pacientes cujos dados foram roubados”, disse a empresa aos clientes.

Vale ressaltar que há poucos dias, a Oracle negou categoricamente o hack, apesar do hacker ter publicado evidências na darknet de que conseguiu obter dados armazenados nos servidores da Oracle Cloud.