EXPLORINEER
ja

アーカイブ — US — techcrunch

Oracle、別々のセキュリティインシデントに対する対応が問題視される

Oracleは、2つの別々のデータ侵害に対する対応で非難を浴びています。1つは医療部門の患者データ、もう1つはOracle Cloudに関連するものです。Oracleは侵害を否定していますが、証拠からは異なる可能性が報告されており、ハッカーが被影響の病院からの身代金を要求しているとされています。企業の透明性や顧客および従業員とのコミュニケーションに対する懸念が高まっています。

要点

  • データ侵害が2つ報告されました：1つは患者データに影響を与えるOracle Healthに関わるもの、もう1つはOracle Cloudにおける潜在的な問題で600万人の顧客に影響がある可能性があります。
  • Oracle Health侵害：2025年2月20日頃に許可されていないアクセスが発生し、攻撃者がレガシーサーバーからデータを盗みました。
  • 報告によると、Oracle Health侵害の影響を受けた医療提供者からハッカーが身代金を要求しているとされています。
  • Oracleは、ハッカーのデータサンプルなど、証拠が表面化しても、クラウド侵害の申し立てを否定しています。
  • 従業員からの内部からは、事象に関するコミュニケーションや透明性の欠如に対する批判が起こっています。

なぜ重要か

  • ヘルスケアおよびクラウドサービスプロバイダーが直面するサイバーセキュリティ脅威の現在のトレンドを反映している。COVID-19後の懸念が高まる中で、ヘルスケアおよびクラウドサービスプロバイダーにとってデータセキュリティが重要性を増している。
  • 最近数年間でランサムウェアの脅威が急増しており、デジタルヘルスサービスの急成長と相まって、テック業界においてデータセキュリティが極めて重要な懸念事項となっている。
  • 患者データ保護に関する監査と規制要件が強化される中、政府は侵害後のより厳格な対策を求めており、これらの要件が重要性を増している。

これらの侵害に対するOracleの不適切な対応は、同社のデータセキュリティの実践、透明性、および顧客信頼について重大な疑問を投げかけており、関係者はテック巨大企業からより高い責任の説明を要求する必要があります。