Ciberataque a Oracle expone datos médicos de casi 20 millones de personas

La división sanitaria de Oracle sufrió un ciberataque cuyas dimensiones superaron ampliamente las estimaciones iniciales. El incidente compromete datos personales y médicos de aproximadamente 20 millones de personas, lo que lo convierte en uno de los episodios de seguridad más graves del sector sanitario en los últimos años.

La Fiscalía General de Texas reveló nuevos detalles sobre el ataque, indicando que cerca de tres millones de residentes de ese estado podrían estar entre los afectados. Los datos expuestos incluyen direcciones, números de la Seguridad Social estadounidense, nombres de médicos tratantes, diagnósticos, tratamientos, medicamentos, pruebas realizadas y resultados clínicos.

Oracle informó del incidente a algunos clientes en marzo de 2025, señalando que el acceso no autorizado ocurrió después del 22 de enero de ese año. Sin embargo, en aquella comunicación inicial no especificó cuántos historiales médicos electrónicos podían estar comprometidos.

Instituciones sanitarias afectadas

Entre los clientes de Oracle que reconocieron su exposición se encuentran Christus Health, uno de los mayores sistemas hospitalarios de Texas, y Tri-City Medical Center en California.

El Departamento de Asuntos de Veteranos, otro cliente importante de Oracle, afirmó que sus sistemas no se vieron afectados por el ataque. El FBI investigó tanto el ciberataque como los posteriores intentos de extorsión, en los que los atacantes trataron de obtener pagos de organizaciones sanitarias a cambio de no utilizar o divulgar la información robada.

La brecha de seguridad estaría en sistemas de Cerner

El ataque aprovechó vulnerabilidades en servidores antiguos de Cerner, una compañía especializada en historiales médicos electrónicos que Oracle adquirió en 2022 por aproximadamente 28.000 millones de dólares. Los datos afectados permanecían en sistemas heredados de Cerner que no habían sido trasladados al entorno de nube de Oracle.

Oracle no ha realizado comentarios sobre la nueva estimación que eleva a cerca de 20 millones el número de personas potencialmente afectadas, ni ha concretado qué porcentaje de los registros incluía información médica especialmente sensible.

Por qué importa

Este incidente combina dos tipos de información particularmente valiosos para los ciberdelincuentes: datos identificativos y registros sanitarios. A diferencia de una contraseña comprometida, que puede cambiarse inmediatamente, gran parte de esta información permanece vinculada a una persona de por vida, lo que incrementa los riesgos de fraude, suplantación de identidad y campañas de ingeniería social durante años.

Qué puedes hacer

Si fuiste paciente de Christus Health, Tri-City Medical Center u otras organizaciones sanitarias que utilizan tecnología de Oracle, considera supervisar tus cuentas financieras, revisar informes de crédito y estar atento a comunicaciones sospechosas que soliciten información personal.

Con información de Bit Life Media.