TriZetto Provider Solutions 2024 Filtración de datos

Los tipos de datos comunicados incluyen nombres, direcciones físicas, fechas de nacimiento, números de la Seguridad Social, números de afiliación al seguro de salud, identificadores de beneficiario de Medicare en el caso de algunas personas, información sobre las compañías de seguros de salud, información sobre los asegurados titulares o sus dependientes, datos demográficos, información de salud y datos del seguro de salud. La combinación de estos campos facilita que un atacante cree mensajes personalizados y convincentes relacionados con el seguro de salud.

El número de la Seguridad Social y la fecha de nacimiento suponen un riesgo duradero de suplantación de identidad. Los números de afiliación al seguro de salud y los identificadores de Medicare pueden utilizarse indebidamente para presentar reclamaciones fraudulentas por servicios de salud o manipular los estados de cuenta del seguro. La información sobre el asegurado titular y sus dependientes también puede hacer que los familiares se conviertan en objetivos. Como no se ha informado de que este incidente incluyera datos de cuentas financieras o tarjetas de pago, el riesgo se concentra más en el fraude de identidad, sanitario y de seguros que en el fraude con tarjetas de pago.

El alcance principal verificado es de 3 433 965 personas. El incidente está relacionado con el portal de TriZetto Provider Solutions que los proveedores de servicios de salud utilizan para verificar la elegibilidad del seguro. Se ha indicado que el acceso no autorizado comenzó en noviembre de 2024, que se intervino al detectar actividad sospechosa el 2 de octubre de 2025 y que posteriormente se aplicaron medidas de protección adicionales. Se entiende que los registros afectados están asociados a informes de transacciones de elegibilidad mediante los cuales los proveedores de servicios de salud evalúan la cobertura del seguro para los servicios que van a prestar a los pacientes.

En este registro, los campos de datos se limitan a las categorías enumeradas expresamente en el informe del incidente. Se excluyen los datos de tarjetas de pago, cuentas bancarias y otra información financiera. Como los detalles de los tratamientos clínicos no aparecen de forma sistemática en todos los informes parciales, solo se han utilizado las categorías generales de información de salud y del seguro de salud mencionadas en el informe principal. No debe suponerse que se filtraron todos los campos de cada persona; los datos afectados pueden variar según el proveedor de servicios de salud que la atendió y el tipo de transacción.

El principal grupo en riesgo está formado por los pacientes de proveedores de servicios de salud que utilizan TriZetto Provider Solutions y por los asegurados titulares o dependientes vinculados a esos pacientes. Aunque los usuarios no tengan una cuenta directa con TriZetto, sus datos pueden haber pasado por esta plataforma durante las operaciones de verificación de la elegibilidad del seguro y de gestión del ciclo de ingresos de las instituciones sanitarias. Por ello, algunas personas que se enteren de la filtración pueden no reconocer el nombre de la empresa; esto no significa que el registro no sea real.

Las personas con un identificador de beneficiario de Medicare, un número de la Seguridad Social o un número de afiliación al seguro de salud corren un mayor riesgo. En el caso de los usuarios cuyos datos se han filtrado, la relación entre el asegurado titular y sus dependientes también puede dar lugar a mensajes falsos sobre seguros dirigidos a familiares. Para las organizaciones sanitarias, el riesgo consiste en la aparición de copias maliciosas de las notificaciones reales que envían a sus pacientes. Los atacantes pueden intentar obtener información adicional con el pretexto de un pago, una verificación de identidad o una actualización de documentos, utilizando el nombre correcto de la institución y el contexto adecuado del seguro.

Si sus datos coinciden con este registro, primero debe revisar sus cuentas del seguro de salud, sus registros de Medicare, los desgloses de los servicios de salud y los estados de cuenta del seguro. Si encuentra un servicio, proveedor, factura, transacción del seguro o solicitud de autenticación que no reconoce, debe contactar directamente con su plan de salud o con la institución que le prestó los servicios, mediante un número de teléfono o una dirección de internet conocidos. No introduzca datos de identidad a través de enlaces recibidos por correo electrónico o mensaje de texto.

Si su número de la Seguridad Social o su fecha de nacimiento se han visto afectados, debe considerar la posibilidad de solicitar una congelación de crédito, activar alertas de fraude y revisar su informe de crédito. Si tiene un número de afiliación al seguro de salud o un identificador de Medicare, debe mantenerse alerta durante más tiempo ante posibles reclamaciones fraudulentas por servicios de salud. Aunque se ha indicado que la información financiera no se ha visto afectada, las cuentas importantes deben utilizar autenticación multifactor y contraseñas seguras y únicas, ya que los datos de identidad podrían emplearse para restablecer contraseñas de otras cuentas o intentar engañar al servicio de atención al cliente.

Esta filtración muestra que los socios y subcontratistas del ecosistema sanitario pueden tener un impacto mucho más amplio que un incidente en una sola institución. Las organizaciones sanitarias también deben incluir en sus medidas de protección de datos las herramientas de gestión del ciclo de ingresos, verificación del cumplimiento y gestión de reclamaciones que quedan fuera de los sistemas utilizados directamente por los pacientes. Deben revisarse periódicamente los registros de acceso, las sesiones del portal, los patrones inusuales de descarga de informes y los permisos de las cuentas de servicio.

La estrategia a largo plazo para los usuarios particulares consiste en supervisar sus registros de salud y de identidad no solo durante el periodo inicial de notificación, sino también en los meses siguientes. Deben revisarse periódicamente los estados de cuenta del seguro de salud, los avisos de Medicare, los informes de crédito y las cartas de cobro inesperadas. Los mensajes fraudulentos relacionados con la atención sanitaria suelen parecer auténticos; por ello, aunque el nombre de la institución o los datos del seguro sean correctos, la solicitud de transacción debe verificarse a través de un canal independiente.

Una coincidencia con este registro en LeakData indica que sus datos podrían estar incluidos en el conjunto de datos principal asociado a la filtración de TriZetto Provider Solutions de 2024. Si encuentra una coincidencia, debe revisar las notificaciones de sus proveedores de servicios de salud o de sus planes de seguro y determinar qué datos de identidad y del seguro de salud pueden haberse visto afectados. No reconocer el nombre de la empresa no cambia el hecho de que sus datos pueden haberse procesado a través de un socio que presta servicios sanitarios de forma indirecta.

El orden de prioridad debe ser el siguiente: transacciones del seguro de salud, notificaciones de Medicare o del plan de salud, expedientes crediticios y alertas de verificación de identidad. Debe examinar con atención las facturas inesperadas de servicios de salud, los nombres de proveedores que no reconoce, las nuevas reclamaciones al seguro o los mensajes que solicitan verificar su identidad. Este registro no debe tratarse como una filtración de tarjetas de pago o cuentas bancarias, sino como un riesgo para los datos del seguro de salud y de identidad; por tanto, el periodo de seguimiento debe ser más prolongado.