Un ciberataque a Oracle expone datos de casi 20 millones

Una brecha de ciberseguridad ocurrida el año pasado en la división de salud de Oracle comprometió la información personal de casi 20 millones de personas, según reveló la fiscalía general de Texas en un informe publicado el viernes 2 de octubre de 2026. La empresa detalló que los atacantes sustrajeron números de Seguro Social, direcciones e información médica, afectando a cerca de 3 millones de residentes de Texas.

Oracle alertó a algunos clientes sobre el ataque en marzo de 2025 e indicó que ocurrió después del 22 de enero, aunque en ese momento no precisó cuántos historiales médicos electrónicos resultaron perjudicados. El lunes 5 de octubre de 2026, Oracle declinó hacer comentarios sobre la divulgación y la oficina del fiscal general de Texas no respondió a las solicitudes de información.

En el aviso de marzo de 2025, Oracle explicó que los atacantes accedieron a servidores antiguos de Cerner Corp., compañía que adquirió en 2022 por 28.000 millones de dólares. La empresa señaló que dichos datos aún no habían sido transferidos a su servicio de almacenamiento en la nube. El FBI investigó el incidente y los intentos de los piratas informáticos de exigir rescates a entidades médicas.

Entre los clientes del área médica de Oracle figuran clínicas regionales, el Departamento de Defensa y el Departamento de Asuntos de Veteranos de Estados Unidos. El sistema médico Christus Health en Texas y el Tri-City Medical Center en California confirmaron estar entre los afectados, con datos comprometidos como nombres, diagnósticos, recetas y análisis. Se desconoce el impacto total en agencias federales, aunque Asuntos de Veteranos declaró en marzo de 2025 no haber sufrido afectaciones.