Ataque cibernético na Oracle expõe dados de 20 milhões

Uma violação de segurança cibernética ocorrida no ano passado na unidade de saúde da Oracle comprometeu dados pessoais de quase 20 milhões de pessoas, segundo relatório divulgado pelo procurador-geral do Texas na sexta-feira, 2 de outubro de 2026. A Oracle revelou que números de Seguro Social, endereços e históricos médicos foram roubados, afetando cerca de 3 milhões de pessoas no Texas.

A Oracle havia alertado alguns clientes em março de 2025 de que a invasão ocorrera após 22 de janeiro, mas não havia divulgado a quantidade exata de prontuários eletrônicos comprometidos. Nesta segunda-feira, 5 de outubro de 2026, a Oracle não quis comentar a divulgação, e o gabinete do procurador-geral do Texas não respondeu aos pedidos de comentário.

Em março de 2025, a Oracle informou aos clientes que os invasores acessaram servidores antigos da Cerner Corp., empresa adquirida pela companhia em 2022 por US$ 28 bilhões. A Oracle explicou que os dados ainda não tinham sido transferidos para a sua plataforma de armazenamento em nuvem. O FBI investigou o ataque e tentativas dos hackers de extorquir empresas de saúde.

A base de saúde da Oracle inclui hospitais, o Departamento de Defesa e o Departamento de Assuntos de Veteranos dos Estados Unidos. A rede Christus Health, no Texas, e o Tri-City Medical Center, na Califórnia, afirmaram ter sido afetados, com vazamento de nomes, médicos, diagnósticos e exames. Não está claro o efeito sobre órgãos federais, embora Assuntos de Veteranos tenha afirmado em março de 2025 que não foi atingido.