Oracle Health：2025 年那次泄露，现在算出来约 2000 万人
Oracle Health 泄露人数悄悄涨到近 2000 万患者
2025 年初，攻击者用盗来的登录凭据进了两台老旧的 Cerner 服务器。真实规模直到得克萨斯州总检察长收到的一份申报才浮出水面：1990 万人，泄露内容包括社保号、诊断、用药和医学影像。Oracle 至今没有公布总数。
- 披露时间
- 2026年10月5日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 美国老 Cerner 客户的约 1990 万患者，至少 29 家医院和医疗系统
- cerner
- 在野利用
- 已发现
- 数据在 2025 年就被偷走了，这次是更新后的人数
一句话说清楚
有人登进了两台一直没迁上云的老 Cerner 服务器，顺手带走了大约每 17 个美国人里一个人的病历。
发生了什么
这是一次老泄露，只是规模越滚越大。2025 年 1 月，有人用盗来的凭据进了两台还没迁到 Oracle Cloud 的老旧 Cerner 服务器。服务器上存着使用 Cerner 电子病历系统的医院和医疗系统的数据。
Oracle 从没公布过总数，数字是从各州的申报里漏出来的：2026年10月2日提交给得克萨斯州总检察长的一份申报写的是 1990 万人。HIPAA Journal 指出这个数字未经独立核实，联邦 HHS 的泄露公示平台上至今还是占位数字。
泄露的数据包括姓名、社保号、住址、诊断、用药、检查结果、医学影像、病历号和医生姓名。相关诉讼仍在进行中。
这里没有一手信源：Oracle 和得州总检察长都没有公开表态。如果你能找到申报原件的链接，欢迎提交 pull request。
案发时间线
2025年1月22日
两台老旧 Cerner 服务器被入侵
用的是盗来的凭据。俄勒冈州给出的暴露窗口是 2025年1月22日至4月1日。
2025年2月至3月
Oracle 发现入侵
报道中的发现日期是 2025年2月20日或3月7日。
2025年3月31日前后
Oracle 开始悄悄通知医院客户
2026年10月2日
更新后的总数报送得克萨斯州总检察长
共 1990 万人，其中得州居民 2,992,244 人。
2026年10月5日
彭博社报道“近 2000 万”
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- HIPAA Journal据得州总检察长申报为 1990 万；总数未经独立核实；HHS OCR 上仍是占位数字
- Becker's Hospital Review报道了近 2000 万这一数字
- BankInfoSecurity泄露人数的变化历程
- Yahoo Finance / Bloomberg彭博社 10月5日的报道