Confirmarea breșei de securitate la TriZetto
TriZetto, un gigant în domeniul tehnologiei de sănătate, a confirmat că peste 3,4 milioane de date personale și medicale ale pacienților au fost compromise în urma unui atac cibernetic din 2024, pe care compania nu l-a detectat timp de aproape un an.
Informații despre companie
TriZetto, deținută de conglomeratul multinațional Cognizant, servește aproximativ 200 de milioane de persoane prin intermediul a 875.000 de furnizori de servicii de sănătate din întreaga Statele Unite. Compania este folosită de cabinetele medicale și furnizorii de servicii de sănătate pentru a evalua eligibilitatea pacienților pentru tratamente medicale.
Detalii despre breșa de securitate
Conform unei declarații trimise procurorului general din Maine, TriZetto a raportat că hackerii au furat rapoartele de tranzacție legate de eligibilitatea asigurărilor pacienților de pe serverele companiei. Datele compromise includ informații personale, precum numele pacienților, datele de naștere, adresele de acasă și numerele de securitate socială, precum și informații despre îngrijirea medicală, inclusiv numele furnizorului, date demografice și detalii despre sănătate și asigurare.
Descoperirea breșei
TriZetto a identificat breșa pe 2 octombrie 2025, dar a descoperit ulterior că hackerii aveau acces la date din noiembrie 2024. Un purtător de cuvânt al Cognizant nu a răspuns imediat la o solicitare de comentariu, inclusiv de ce a durat un an pentru a detecta breșa.
Impactul asupra organizațiilor
Mai multe organizații au confirmat că informațiile pacienților lor au fost compromise în urma atacului cibernetic. Printre acestea se numără OCHIN, o firmă nonprofit care oferă tehnologie în domeniul sănătății pentru aproximativ 300 de furnizori de îngrijire rurală și comunitară din Statele Unite. Alți furnizori de servicii de sănătate din California au confirmat, de asemenea, că au fost afectați.
Contextul atacurilor cibernetice în domeniul sănătății
TriZetto nu este singura companie majoră din domeniul tehnologiei de sănătate care a fost victima unui atac cibernetic în ultimii ani. În 2024, un atac ransomware asupra Change Healthcare a dus la furtul a peste 192 de milioane de fișiere ale pacienților, provocând întreruperi pe scară largă în Statele Unite și lăsând mulți pacienți fără acces la tratamente medicale sau medicamente.
Concluzie
Breșa de securitate de la TriZetto subliniază vulnerabilitatea sistemelor de sănătate la atacurile cibernetice, având potențiale implicații grave pentru confidențialitatea pacienților și pentru integritatea sistemului de sănătate.
