Lưu trữ — US — techcrunch
Oracle bị chỉ trích vì cách xử lý các sự cố bảo mật riêng lẽ
Oracle đang gặp phải phản đối vì phản ứng của họ đối với hai việc vi phạm dữ liệu riêng biệt, một liên quan đến dữ liệu bệnh nhân từ đơn vị chăm sóc sức khỏe của họ và một liên quan đến Oracle Cloud. Mặc dù Oracle phủ nhận bất kỳ việc vi phạm nào, nhưng bằng chứng cho thấy khác, với thông tin cho thấy tin tặc đang cố gắng tống tiền các bệnh viện bị ảnh hưởng. Lo ngại gia tăng về sự minh bạch và giao tiếp của công ty với cả khách hàng và nhân viên.
Điểm chính
- Hai vụ vi phạm dữ liệu được báo cáo: một về Oracle Health ảnh hưởng đến dữ liệu bệnh nhân, một khác liên quan đến Oracle Cloud có thể gây vấn đề cho 6 triệu khách hàng.
- Việc vi phạm Oracle Health: việc truy cập trái phép được báo cáo xảy ra vào khoảng ngày 20 tháng 2 năm 2025, với kẻ tấn công đánh cắp dữ liệu từ máy chủ cổ điển.
- Người hack báo cáo đang yêu cầu tiền chuộc từ các nhà cung cấp dịch vụ chăm sóc sức khỏe bị ảnh hưởng bởi vụ vi phạm Oracle Health.
- Oracle phủ nhận cáo buộc về việc vi phạm cloud ngay cả khi có bằng chứng xuất hiện, bao gồm các mẫu dữ liệu của hacker dường như là thật.
- Sự chỉ trích nội bộ từ nhân viên về việc thiếu thông tin liên lạc và minh bạch về các sự việc.
Vì sao quan trọng
- Các sự cố phản ánh xu hướng liên quan đến các mối đe dọa về an ninh mạng đang đối diện với các nhà cung cấp dịch vụ chăm sóc sức khỏe và dịch vụ đám mây, lo ngại tăng sau đại dịch COVID-19.
- Mối đe dọa từ ransomware đã tăng mạnh trong những năm gần đây, khiến việc bảo vệ dữ liệu trở thành một vấn đề quan trọng đối với ngành công nghệ, đặc biệt là khi dịch vụ y tế kỹ thuật số đang phát triển.
- Sự tăng cường kiểm tra và yêu cầu quản lý xung quanh việc bảo vệ dữ liệu bệnh nhân là cần thiết khi các chính phủ đẩy mạnh các biện pháp nghiêm ngặt sau khi xảy ra vi phạm.
Cách phản ứng không đủ của Oracle đối với những vi phạm này đặt ra nhiều câu hỏi nghiêm trọng về các phương pháp bảo mật dữ liệu, tính minh bạch và sự tin tưởng của khách hàng, thúc đẩy các bên liên quan đòi hỏi sự chịu trách nhiệm lớn hơn từ công ty công nghệ lớn này.