ข้อมูลที่เปิดเผยโดยอัยการสูงสุดแห่งรัฐเท็กซัสระบุว่า เหตุการณ์ละเมิดความปลอดภัยทางไซเบอร์ของหน่วยธุรกิจด้านสุขภาพของ Oracle Corp. เมื่อปีที่ผ่านมา ส่งผลให้ข้อมูลส่วนบุคคลของประชาชนเกือบ 20 ล้านคนถูกเข้าถึงโดยมิชอบ
ในรายงานที่เผยแพร่เมื่อวันศุกร์ อัยการสูงสุดเท็กซัสระบุว่า บริษัทได้เปิดเผยว่าเลขประกันสังคม (Social Security numbers) ที่อยู่ และข้อมูลทางการแพทย์ของประชาชนเกือบ 20 ล้านคน ซึ่งรวมถึงชาวเท็กซัสประมาณ 3 ล้านคน ได้ถูกโจรกรรมไปในการแฮกครั้งนี้ ทั้งนี้ Oracle ได้แจ้งเตือนลูกค้าบางรายเกี่ยวกับการโจมตีทางไซเบอร์ดังกล่าวตั้งแต่เดือนมีนาคม 2025 โดยระบุว่าเหตุการณ์เกิดขึ้นหลังวันที่ 22 มกราคม อย่างไรก็ตาม บริษัทซึ่งมีสำนักงานใหญ่ในเท็กซัสแห่งนี้ไม่ได้เปิดเผยจำนวนระเบียนสุขภาพอิเล็กทรอนิกส์ของผู้ป่วยที่ได้รับผลกระทบอย่างแน่ชัด
Oracle ปฏิเสธที่จะแสดงความคิดเห็นต่อการเปิดเผยข้อมูลนี้เมื่อวันจันทร์ ขณะที่สำนักงานอัยการสูงสุดเท็กซัสไม่ได้ตอบรับการขอคำชี้แจงเช่นกัน
กลุ่มลูกค้าด้านสุขภาพของ Oracle ประกอบด้วยโรงพยาบาลและคลินิกในระดับภูมิภาค รวมถึงกระทรวงกลาโหม และกระทรวงกิจการทหารผ่านศึกของสหรัฐฯ ยังไม่เป็นที่แน่ชัดว่าเหตุการณ์ข้อมูลรั่วไหลครั้งนี้ส่งผลกระทบต่อลูกค้าระดับรัฐบาลกลางของ Oracle อย่างไร แต่โฆษกของกระทรวงกิจการทหารผ่านศึกได้ระบุในช่วงที่มีการเปิดเผยข้อมูลเมื่อเดือนมีนาคม 2025 ว่าทางกระทรวงไม่ได้รับผลกระทบ
ทางด้านระบบการแพทย์ Christus Health ในเท็กซัส และศูนย์การแพทย์ Tri-City ในแคลิฟอร์เนียเปิดเผยว่า ระดับความรุนแรงของข้อมูลที่รั่วไหลแตกต่างกันไปตามผู้ป่วยแต่ละราย แต่ข้อมูลที่ถูกเข้าถึงอาจประกอบด้วย ชื่อ, เลขประกันสังคม, แพทย์ผู้ดูแล, ผลการวินิจฉัยโรค, ยาที่ใช้, ผลการตรวจทางห้องปฏิบัติการ และข้อมูลอื่น ๆ
ทั้งสององค์กรระบุว่าพวกตนเป็นเพียงส่วนหนึ่งในกลุ่มลูกค้าจำนวนมากของ Oracle ที่ได้รับผลกระทบ และสำนักข่าว Bloomberg ได้รายงานเมื่อเดือนมีนาคม 2025 ว่า สำนักงานสอบสวนกลาง (FBI) ได้เข้าสอบสวนการโจมตีทางไซเบอร์ครั้งนี้ รวมถึงกรณีที่แฮกเกอร์พยายามเรียกค่าไถ่จากบริษัททางการแพทย์ต่าง ๆ
ในการเปิดเผยข้อมูลเมื่อเดือนมีนาคม 2025 Oracle แจ้งต่อลูกค้าว่า ผู้โจมตีได้เข้าถึงเซิร์ฟเวอร์รุ่นเก่าของ Cerner Corp. ซึ่งเป็นบริษัทที่ Oracle เข้าซื้อกิจการมาในปี 2022 ด้วยมูลค่า 2.8 หมื่นล้านดอลลาร์สหรัฐ โดยในประกาศระบุว่า ข้อมูลดังกล่าวยังไม่ได้ถูกย้ายไปยังระบบจัดเก็บข้อมูลบนคลาวด์ของ Oracle
ที่มา : Bloomberg
