オラクルヘルスへのハッキングで2000万人分の患者記録が流出

オラクルヘルスの旧型サーンナー（Cerner）電子カルテシステム（病院が患者の診療情報をコンピュータで管理するプログラム）を狙ったサイバー攻撃により、約2000万人分の個人情報と医療情報が流出したことが分かった。攻撃の時点は2025年初めにさかのぼる。

流出の実際の規模は、最近テキサス州司法長官に提出された新たな文件によって明らかになった。テキサス州司法長官のデータ漏えいポータルは2026年10月2日にサーンナー関連の内容を掲載し、テキサス州在住の約299万人（2,992,244人）が影響を受けたと記載された。流出者全体は約1990万人（19,929,149人）に上る。今回の事件に関し、オラクルは全国規模の総被害規模を公式声明で確認していない。

患者の立場から見ると、今回の流出は単なるパスワード流出にとどまらないものだ。報道によれば、ハッカーが社会保障番号（米国の住民登録番号）や診断情報、医療画像など極めて機微な個人情報を入手した可能性があるという。これにより個人情報保護への懸念が高まっている。

今回の流出は、医療情報が持つプライバシー侵害リスクの規模を示す事例だ。関係当局のポータル掲載を通じて、被害の実態が段階的に確認されている。