La fuite de Cerner chez Oracle Health touche maintenant près de 20 millions de personnes

Une fuite qui a commencé en janvier 2025 sur d’anciens serveurs de Cerner, l’entreprise de dossiers de santé achetée par Oracle en 2022, s’avère bien plus importante qu’on le croyait. Les chiffres déposés auprès des autorités des États américains la situent maintenant à près de 20 millions de personnes. Si vous avez été patient d’un hôpital américain qui utilisait le système de dossiers de Cerner, voici ce qu’il faut savoir.

Ce qui s’est passé

Selon l’avis de fuite, quelqu’un est entré dans d’anciens serveurs de Cerner dès le 22 janvier 2025 à l’aide d’identifiants volés. Oracle Health a détecté la fuite au début de 2025. Les serveurs n’avaient pas encore été migrés vers le nuage d’Oracle. La personne derrière l’attaque aurait tenté d’extorquer les hôpitaux touchés.

Le 8 octobre 2026, The HIPAA Journal a rapporté (en anglais) que, selon Bloomberg, des renseignements du procureur général du Texas indiquent que près de 20 millions de personnes ont été touchées. Ce chiffre n’a pas été vérifié de façon indépendante, et Oracle Health n’a pas publié de total. Parmi les dépôts des États qui donnent des nombres :

• 2 992 244 personnes au Texas
• 1 978 661 en Oregon
• 283 903 en Caroline du Sud
• 69 238 dans l’État de Washington

Les données prises comprennent des noms, des numéros de sécurité sociale et des renseignements de santé comme les diagnostics, les médicaments, les résultats d’analyses, les images médicales, les numéros de dossier médical et les noms des médecins. Ce qui a été exposé varie selon la personne et l’hôpital. The HIPAA Journal nomme parmi les établissements touchés AdventHealth, Baptist Health South Florida, ChristianaCare, LifeBridge Health, Munson Healthcare et OSF HealthCare, entre autres.

Oracle Health a dit à ses hôpitaux clients que chacun est responsable de décider s’il déclare la fuite et d’aviser ses propres patients. C’est en partie pourquoi les lettres arrivent au compte-gouttes depuis des mois et pourquoi le portail fédéral des fuites affiche encore un nombre provisoire.

Ce que ça veut dire pour vous

Un dossier médical ne se change pas comme un mot de passe. Un numéro de sécurité sociale combiné à des renseignements de santé peut servir au vol d’identité médicale : quelqu’un qui obtient des soins ou présente des demandes d’assurance à votre nom. Cela peut aussi rendre les arnaques très convaincantes, puisqu’un appelant peut mentionner un vrai diagnostic ou un vrai médecin.

Ce que vous pouvez faire

1. Surveillez une lettre de votre hôpital, pas nécessairement d’Oracle. Inscrivez-vous à toute surveillance offerte en suivant les instructions de la lettre.
2. Lisez les relevés de prestations (« explanation of benefits ») de votre assureur. Des visites, ordonnances ou équipements que vous ne reconnaissez pas sont le principal signe d’un vol d’identité médicale.
3. Gelez votre crédit chez Equifax, Experian et TransUnion. C’est gratuit aux États-Unis.
4. Prudence avec les appels au sujet de vos soins ou de vos factures. Raccrochez et appelez le numéro inscrit sur votre carte d’assurance ou votre relevé d’hôpital.

Comment Frame peut aider

Frame tient un catalogue des fuites connues. Ajoutez à une adresse courriel vérifiée celles dont vous savez avoir fait partie : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• The HIPAA Journal, Almost 20 Million Individuals Affected by 2025 Data Breach at Oracle Health/Cerner (en anglais), 8 octobre 2026