Bloomberg rapporterar att omkring 20 miljoner människor påverkades av förra årets intrång hos Oracle Health, enligt Gizmodos bevakning av rapporten. Om uppgifterna stämmer placerar siffran på 20 miljoner för Oracle Health-dataläckan incidenten bland de större vårdrelaterade dataintrången kopplade till en enskild teknikleverantör. Källbevakningen är kortfattad, så den här artikeln håller sig till det som har rapporterats och flaggar tydligt vad som fortfarande är okänt. ## Vad Bloomberg rapporterar om Oracle Health-dataläckan Kärnpåståendet är enkelt: Bloomberg säger att omkring 20 miljoner människor påverkades av intrånget, som ägde rum förra året. Oracle Health är Oracles vårdteknikgren, och leverantörer inom detta område hanterar journaler för många sjukhus och kliniker. Det innebär att en enda kompromiss kan nå patienter som aldrig haft en direkt relation till leverantören. Sammanfattningen av rapporteringen redogör inte för hur siffran beräknades, vilka organisationer som var inblandade, eller hur antalet kan komma att ändras i takt med att mer information framkommer. Betrakta uppskattningen på 20 miljoner som en rapporterad siffra, inte en bekräftad slutlig summa. ## Vad vi fortfarande inte vet om de exponerade uppgifterna Den tillgängliga rapporteringen specificerar inte vilka kategorier av uppgifter som exponerades. Vårdintrång kan omfatta en rad olika information, från kontaktuppgifter och försäkringsidentifierare till kliniska journaler, men vi kan inte säga vilket som gäller här, och det vore fel att gissa. Flera frågor är fortfarande öppna: - Vilka typer av personlig eller medicinsk information som togs - Hur angriparna fick åtkomst - Vilka vårdgivare och patienter som ingår i de 20 miljoner - Huruvida drabbade individer har underrättats direkt eller kommer att underrättas Fram till dess att Oracle, de drabbade vårdgivarna eller tillsynsmyndigheter lämnar mer information har individer begränsad möjlighet att veta om de tillhör de drabbade. Den osäkerheten är i sig en del av historien. ## Varför vårdteknikleverantörer är ett huvudmål Vårdteknikleverantörer koncentrerar enorma mängder känslig information på ett ställe. I stället för att attackera hundratals sjukhus ett i taget kan en angripare som komprometterar en enda leverantör potentiellt nå journaler från många organisationer samtidigt. Det är vad som gör en siffra som 20 miljoner möjlig från en enda incident. Medicinska uppgifter är dessutom svåra att ändra. Du kan byta ut ett stulet lösenord eller betalkort, men du kan inte återutfärda din medicinska historia. Detta är en allmän anledning till att sektorn ständigt drar till sig kriminellas uppmärksamhet. Mönstret är inte begränsat till vård-IT. Vår bevakning av [Novo Nordisk-intrånget och FulcrumSec-gruppens användning av GitHub-tokens](/en/novo-nordisk-breach-fulcrumsec-exploited-github-tokens) visar att angripare också riktar in sig på läkemedelssidan av branschen. ## Vad detta innebär för dig Här är det obehagliga: om dina uppgifter finns hos en leverantör har du ofta inget att säga till om när det gäller hur de skyddas, och de praktiska åtgärder som står till buds är begränsade. Du kan inte granska ett sjukhus mjukvaruleverantör. En VPN skyddar till exempel din trafik under överföring men gör ingenting för att säkra journaler som lagras i en leverantörs system, så det är inte ett skydd mot den här typen av incident. Vad du kan göra är att minska skadorna om din information missbrukas och upptäcka problem tidigt. Att vara informerad, hålla utkik efter misstänkt aktivitet och agera snabbt spelar större roll här än något enskilt verktyg. ## Vad drabbade patienter kan göra nu Även utan fullständiga detaljer gäller några kloka steg: 1. **Håll utkik efter aviseringar.** Om din vårdgivare eller en relaterad organisation kontaktar dig om denna incident, läs noga och bekräfta att det är legitimt genom att kontakta organisationen via ett nummer eller en webbplats du redan litar på. 2. **Granska försäkringsutdrag.** Titta igenom förklaringar av förmåner för tjänster du inte känner igen. 3. **Kontrollera dina medicinska journaler och patientportaler.** Leta efter poster, recept eller ändringar som du inte har gjort. 4. **Övervaka finansiella konton.** Håll koll på bank- och kreditkortsaktivitet, och överväg att kontrollera dina kreditrapporter. 5. **Var skeptisk mot oväntade meddelanden.** Samtal, sms eller e-post som refererar till din vård eller försäkring kan vara nätfiskeförsök. Dela inte uppgifter med någon som kontaktar dig först. 6. **Säkra dina konton.** Använd unika lösenord och aktivera flerfaktorsautentisering på patientportaler och e-post. ## Sammanfattning Den rapporterade siffran på 20 miljoner för Oracle Health-dataläckan är en påminnelse om att din hälsoinformation bara är så säker som den svagaste leverantören som hanterar den. Mycket är fortfarande obekräftat, så håll utkik efter officiella uppdateringar och undvik att anta det värsta eller det bästa. Under tiden: övervaka dina konton och medicinska journaler, var uppmärksam på misstänkta kontakter och läs om hur angripare riktar in sig på den bredare sektorn, inklusive [Novo Nordisk-intrånget](/en/novo-nordisk-breach-fulcrumsec-exploited-github-tokens), för att förstå de risker du inte kan kontrollera och förbereda dig för dem du kan.