Oracle Health : la fuite de 2025 a compromis les données d'environ 20 millions de personnes

La cyberattaque qui a touché en 2025 la branche santé d'Oracle a compromis les informations personnelles de près de 20 millions de personnes, dont environ 3 millions de Texans, d'après des données publiées par le procureur général du Texas et rapportées par Bloomberg le 5 octobre 2026. Numéros de sécurité sociale, adresses et informations médicales figurent parmi les données dérobées.

Des données médicales parmi les plus sensibles

Les informations concernées peuvent comprendre les noms, numéros de sécurité sociale, médecins, diagnostics, médicaments et résultats d'examens. Les clients d'Oracle Health incluent des hôpitaux et cliniques régionaux, le département de la Défense et le département des Anciens combattants.

D'anciens serveurs hérités de Cerner

Oracle avait alerté une partie de ses clients dès mars 2025, en indiquant que l'attaque avait eu lieu après le 22 janvier. Les pirates ont accédé à d'anciens serveurs de Cerner, racheté par Oracle en 2022 pour 28 milliards de dollars, dont les données n'avaient pas encore été migrées vers le cloud d'Oracle.

Une enquête fédérale et des soupçons d'extorsion

Le FBI enquête, notamment sur des allégations selon lesquelles les pirates auraient tenté d'extorquer des établissements de santé en échange d'une rançon. Le chiffre de 20 millions ne vient pas d'une annonce d'Oracle lui-même mais de la notification déposée au Texas.

Notre avis

Le délai entre l'intrusion de début 2025 et la mesure publique de son ampleur près de vingt mois plus tard illustre à quel point un seul fournisseur d'infrastructure de santé peut concentrer des risques à très grande échelle. Les anciens systèmes rachetés puis maintenus tels quels restent un maillon faible classique des grands groupes.

Sources

• Bloomberg
• Yahoo Finance UK
• Briefs (procureur général du Texas)