甲骨文医疗业务数据泄露规模更新至近2000万人：得克萨斯州总检察长披露约300万得州居民受影响，涉社保号码与医疗信息

甲骨文曾在2025年3月向部分客户通报这起网络攻击，称攻击发生在2025年1月22日之后的某个时间，但这家总部位于得州的企业当时并未公布受影响的患者电子健康记录数量。甲骨文于10月5日拒绝对新披露的信息发表评论，得州总检察长办公室也未回应置评请求。

技术层面，甲骨文告知客户，攻击者利用被泄露的客户凭据访问了原Cerner公司的老旧服务器——甲骨文于2022年以280亿美元收购Cerner，这批数据当时尚未迁移至甲骨文云存储服务。甲骨文称甲骨文云基础设施与客户云环境未被入侵，受影响环境为两台已废弃服务器，攻击者取得访问权限后将患者数据复制到其控制的外部服务器。

受影响机构方面，得州克里斯图斯医疗（CHRISTUS Health）与加州三城医疗中心（Tri-City Medical Center）确认在受影响客户之列，被窃取信息可能包含姓名、社保号码、病历号、就诊医生、诊断结果、用药与检验报告。截至10月1日，至少有29家医院与医疗系统公开确认受影响，此前有行业分析估计可能多达80家。甲骨文的医疗客户还包括美国国防部与退伍军人事务部，后者在2025年3月曾表示未受波及。

需要说明的是，近2000万这一数字截至10月6日尚未通过美国卫生与公众服务部民权办公室的公开数据或各州总检察长记录的汇总获得独立印证，差异可能源于该数字是对多个甲骨文医疗客户受影响人数的汇总而非单一机构口径；此前公开已知的受影响人数在2025年8月14日约为14,485人。该案的核心启示在于遗留系统治理：未纳入云侧统一身份与日志体系的“两台废弃服务器”，往往成为凭据泄露后的最低阻力路径。