Al ejecutar sentencias INSERT con ampersands & dentro de los datos, tanto sqlplus como toad nos pide un valor porque cree que es un parámetro.
La solución es hacer un replace de todos los & por ||CHR(38)||.
Otras posibles soluciones aquí: http://www.orafaq.com/faqplus.htm#NOAT