B
今週中
Oracle Healthの旧Cernerシステムにおいて、約2,000万人の個人および医療情報が流出したこと
📌 一言でいうと
Oracle Healthの旧Cernerシステムにおいて、約2,000万人の個人および医療情報が流出したことが判明しました。攻撃者は盗まれた顧客資格情報を利用して、Oracle Cloudへ移行される前のレガシーサーバーに不正アクセスし、データを外部サーバーにコピーしたとされています。Oracleは2025年3月より影響を受ける顧客への通知を開始しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Oracle Health（旧Cerner）の電子カルテシステムを利用している
- Cerner社のレガシーサーバー（旧システム）からOracle Cloudへの移行が完了していない
- 医療機関としてOracle Healthのサービスを導入し、患者データを管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントのパスワード変更、多要素認証 (MFA) の強制適用、およびレガシーシステムの迅速な移行または廃止を推奨します。