- FBI investiga ataque à Oracle com dados médicos expostos.
- Hackers visam setor de saúde e roubam informações sensíveis.
- Oracle admite violação em servidores legados da Cerner.
O FBI iniciou uma investigação sobre um ataque hacker que comprometeu servidores da Oracle, expondo informações confidenciais de pacientes. A empresa confirmou o incidente no início de março, após alertar seus clientes do setor de saúde sobre a violação.
O ataque ocorreu após o dia 22 de janeiro, segundo um relatório interno. Hackers acessaram servidores legados e copiaram os dados para um destino externo, buscando obter vantagem financeira.
Hackers miram provedores de saúde para extorsão
De acordo com o relatório, os cibercriminosos roubaram dados de pacientes com o objetivo de extorquir diferentes provedores médicos nos Estados Unidos. O documento não especificou quantos registros foram violados, nem quais instituições foram diretamente afetadas.
A Oracle e o FBI não responderam imediatamente aos pedidos de comentário. A investigação segue em curso, enquanto especialistas em segurança analisam a origem do ataque e os caminhos usados para invadir os sistemas.
Aquisição da Cerner aumenta exposição da Oracle
Em 2022, a Oracle adquiriu a empresa de TI de saúde Cerner Corp por US$ 28 bilhões. Além disso, acompra ampliou a atuação da companhia no setor de prontuários eletrônicos, aumentando sua base de clientes na área da saúde.
O ataque ocorreu em servidores antigos da Cerner, segundo a Oracle, e envolveu dados ainda não migrados para a infraestrutura de nuvem. A empresa informou que o invasor usou credenciais roubadas de clientes para acessar o ambiente.
Segurança sob escrutínio após vazamento
A Oracle detectou a violação por volta de 20 de fevereiro, mas só divulgou informações semanas depois. Além disso, o episódio coloca em xeque a segurança digital de sistemas legados ainda em uso no setor público e privado.
O contrato de US$ 16 bilhões com o departamento de assuntos de veteranos dos EUA, fechado após a compra da cerner, também entrou no radar. Além disso, a iniciativa sofreu interrupções e críticas de parlamentares, aumentando a pressão sobre a Oracle por maior transparência e proteção de dados.