TriZetto Provider Solutions 2024 خرق بيانات

تشمل أنواع البيانات المعلن عنها الأسماء والعناوين الفعلية وتواريخ الميلاد وأرقام الضمان الاجتماعي وأرقام عضوية التأمين الصحي ومعرّفات المستفيدين من Medicare لبعض الأفراد ومعلومات شركات التأمين الصحي ومعلومات المؤمن عليهم الأساسيين أو التابعين لهم والمعلومات الديموغرافية والمعلومات الصحية ومعلومات التأمين الصحي. وعند استخدام هذه الحقول معًا، يصبح من الأسهل على المهاجم إنشاء رسائل مقنعة ومخصصة حول التأمين الصحي.

يشكل رقم الضمان الاجتماعي وتاريخ الميلاد خطرًا مستمرًا يتعلق بسرقة الهوية. ويمكن إساءة استخدام أرقام عضوية التأمين الصحي ومعرّفات Medicare لتقديم مطالبات احتيالية مقابل خدمات رعاية صحية أو للتلاعب بكشوف التأمين. وقد تؤدي معلومات المؤمن عليهم الأساسيين والتابعين لهم إلى استهداف أفراد الأسرة أيضًا. وبما أنه لم يُبلَّغ عن تأثر معلومات الحسابات المالية أو بطاقات الدفع في هذه الحادثة، فإن الخطر يتركز على الاحتيال المتعلق بالهوية والصحة والتأمين أكثر من الاحتيال ببطاقات الدفع.

يشمل النطاق الأساسي المؤكد 3,433,965 فردًا. وتتعلق الحادثة بالبوابة التي توفرها TriZetto Provider Solutions ويستخدمها مقدمو الرعاية الصحية في عمليات التحقق من الأهلية للتغطية التأمينية. وقد ذُكر أن الوصول غير المصرح به بدأ في نوفمبر 2024، وأن التدخل جرى عند رصد النشاط المشبوه في 2 أكتوبر 2025، ثم طُبقت تدابير حماية إضافية. ويُفهم أن السجلات المتأثرة ترتبط بتقارير معاملات التحقق من الأهلية، التي يستخدمها مقدمو الرعاية الصحية لتقييم التغطية التأمينية للخدمات المزمع تقديمها للمرضى.

تقتصر حقول البيانات في هذا السجل على الفئات المذكورة صراحةً في تقرير الحادثة. ولا تشمل معلومات بطاقات الدفع أو الحسابات المصرفية أو غيرها من المعلومات المالية. ولأن تفاصيل العلاج السريري لا تُدرج بصورة متسقة في جميع التقارير الفرعية، اقتُصر على الفئات العامة للمعلومات الصحية ومعلومات التأمين الصحي المذكورة في التقرير الرئيسي. ولا ينبغي افتراض أن جميع الحقول تسرّبت لكل فرد؛ فقد تختلف البيانات المتأثرة بحسب مقدم الرعاية الصحية الذي تلقى الفرد خدماته ونوع المعاملة المعنية.

تتمثل الفئة الأساسية المعرضة للخطر في مرضى مقدمي الرعاية الصحية الذين يستخدمون TriZetto Provider Solutions، والمؤمن عليهم الأساسيين أو التابعين لهم المرتبطين بهؤلاء المرضى. وحتى إن لم يكن لدى المستخدمين حساب مباشر لدى TriZetto، فقد تكون بياناتهم قد مرّت عبر هذه المنصة أثناء عمليات التحقق من الأهلية للتغطية التأمينية وإدارة دورة الإيرادات في المؤسسات الصحية. لذلك قد لا يعرف بعض من يسمعون عن الخرق اسم الشركة؛ وهذا لا يعني أن السجل غير حقيقي.

يكون الأفراد الذين لديهم معرّف مستفيد من Medicare أو رقم ضمان اجتماعي أو رقم عضوية تأمين صحي أكثر عرضة للخطر. ولدى المستخدمين الذين تسرّبت بياناتهم، قد تظهر أيضًا رسائل تأمين زائفة تستهدف أفراد الأسرة استنادًا إلى العلاقة بين المؤمن عليه الأساسي والتابع له. أما بالنسبة إلى مؤسسات الرعاية الصحية، فيتمثل الخطر في ظهور نسخ خبيثة من إشعارات حقيقية تُرسل إلى المرضى. وقد يحاول المهاجمون جمع معلومات إضافية بحجة الدفع أو التحقق من الهوية أو تحديث المستندات، باستخدام اسم المؤسسة الصحيح والسياق التأميني الصحيح.

ينبغي للمستخدمين الذين يظهر لهم تطابق مع هذا السجل أن يراجعوا أولًا حسابات التأمين الصحي وسجلات Medicare والبيانات التوضيحية للخدمات الصحية وكشوف التأمين. وإذا لاحظوا خدمة أو مقدم خدمة أو فاتورة أو معاملة تأمينية أو طلب مصادقة لا يعرفونه، فعليهم التواصل مباشرةً مع الجهة المسؤولة عن خطة التأمين الصحي أو المؤسسة التي تلقوا منها الخدمات، عبر رقم هاتف أو عنوان إلكتروني معروف. وينبغي عدم إدخال معلومات الهوية عبر روابط تصل بالبريد الإلكتروني أو الرسائل النصية.

ينبغي للمستخدمين الذين تأثر رقم ضمانهم الاجتماعي أو تاريخ ميلادهم أن ينظروا في تجميد ملفاتهم الائتمانية، وتفعيل تنبيهات الاحتيال، ومراجعة تقاريرهم الائتمانية. أما المستخدمون الذين لديهم رقم عضوية تأمين صحي أو معرّف Medicare، فعليهم مواصلة الحذر من المطالبات الاحتيالية المتعلقة بخدمات الرعاية الصحية لمدة أطول. ورغم التصريح بأن المعلومات المالية لم تتأثر، ينبغي استخدام المصادقة متعددة العوامل وكلمات مرور قوية وفريدة للحسابات المهمة، لأن معلومات الهوية قد تُستخدم لإعادة تعيين كلمات المرور في حسابات أخرى أو لمحاولة خداع موظفي خدمة العملاء.

يوضح هذا الخرق أن الشركاء ومقدمي الخدمات الفرعيين في منظومة الرعاية الصحية قد يكون لهم تأثير أوسع بكثير من حادثة تقع في مؤسسة واحدة. وينبغي لمؤسسات الرعاية الصحية أن تشمل جهود حماية البيانات أيضًا أدوات إدارة دورة الإيرادات والتحقق من الامتثال وإدارة المطالبات، حتى عندما تكون خارج الأنظمة التي يستخدمها المريض مباشرةً. كما ينبغي مراجعة سجلات الوصول وجلسات البوابة والأنماط غير المعتادة لتنزيل التقارير وصلاحيات حسابات الخدمات بانتظام.

تتمثل الاستراتيجية طويلة الأجل للمستخدمين الأفراد في مراقبة السجلات الصحية وسجلات الهوية، ليس خلال فترة الإخطار الأولية فحسب، بل في الأشهر التالية أيضًا. وينبغي مراجعة كشوف التأمين الصحي وإشعارات Medicare والتقارير الائتمانية وخطابات تحصيل الديون غير المتوقعة بانتظام. فكثيرًا ما تبدو الرسائل الاحتيالية المتعلقة بالرعاية الصحية واقعية؛ لذا يجب التحقق من طلب تنفيذ المعاملة عبر قناة مستقلة، حتى إن كان اسم المؤسسة أو معلومات التأمين صحيحًا.

يشير ظهور تطابق مع هذا السجل على LeakData إلى احتمال وجود معلومات المستخدم ضمن مجموعة البيانات الرئيسية المرتبطة بخرق بيانات TriZetto Provider Solutions لعام 2024. وينبغي للمستخدمين الذين يظهر لهم تطابق مراجعة الإشعارات الواردة من مقدمي الرعاية الصحية أو الجهات المسؤولة عن خطط التأمين، وتحديد المعلومات التي قد تكون تأثرت ضمن حقول الهوية والتأمين الصحي. وعدم معرفة اسم الشركة لا ينفي احتمال أن تكون البيانات قد عولجت عبر شريك غير مباشر في تقديم خدمات الرعاية الصحية.

ينبغي أن تكون الأولوية، بالترتيب، لمعاملات التأمين الصحي، ثم إشعارات Medicare أو خطة التأمين الصحي، ثم الملفات الائتمانية، ثم تنبيهات التحقق من الهوية. ويجب فحص فواتير خدمات الرعاية الصحية غير المتوقعة وأسماء مقدمي الخدمات غير المألوفة والمطالبات التأمينية الجديدة والرسائل التي تطلب التحقق من الهوية بعناية. وينبغي التعامل مع هذا السجل بوصفه خطرًا على بيانات التأمين الصحي والهوية، لا بوصفه تسريبًا لبطاقات الدفع أو الحسابات المصرفية؛ ولذلك يجب مواصلة المراقبة لمدة أطول.