TriZetto Provider Solutions 2024 Fuite de données

Les catégories de données divulguées comprennent les noms, les adresses postales, les dates de naissance, les numéros de sécurité sociale, les numéros d’adhérent à une assurance maladie, les identifiants de bénéficiaire Medicare pour certaines personnes, les informations sur les compagnies d’assurance maladie, les renseignements sur l’assuré principal ou ses ayants droit, les données démographiques, les informations de santé et les informations d’assurance maladie. La combinaison de ces champs facilite la création, par un attaquant, de messages d’assurance maladie personnalisés et convaincants.

Le numéro de sécurité sociale et la date de naissance présentent un risque durable d’usurpation d’identité. Les numéros d’adhérent à une assurance maladie et les identifiants Medicare peuvent être détournés pour présenter des demandes frauduleuses de remboursement de soins ou manipuler des relevés d’assurance. Les informations sur l’assuré principal et ses ayants droit peuvent également conduire au ciblage de membres de la famille. Aucune information de compte financier ou de carte de paiement n’ayant été signalée dans cet incident, le risque porte davantage sur la fraude à l’identité, aux soins et à l’assurance que sur la fraude à la carte de paiement.

Le périmètre principal confirmé concerne 3 433 965 personnes. L’incident est lié au portail fourni par TriZetto Provider Solutions, que les prestataires de soins utilisent pour vérifier les droits à l’assurance. Il a été indiqué que l’accès non autorisé avait commencé en novembre 2024, qu’une intervention avait eu lieu lors de la détection de l’activité suspecte le 2 octobre 2025 et que des mesures de protection supplémentaires avaient ensuite été mises en place. Il ressort des informations disponibles que les dossiers touchés sont associés à des rapports de vérification des droits, au moyen desquels les prestataires de soins évaluent la couverture d’assurance des prestations à fournir aux patients.

Dans cette fiche, les champs de données se limitent aux catégories explicitement énumérées dans le rapport sur l’incident. Les informations de carte de paiement, de compte bancaire et les autres informations financières en sont exclues. Les détails des traitements cliniques ne figurant pas systématiquement dans chaque rapport complémentaire, seules les grandes catégories d’informations de santé et d’assurance maladie mentionnées dans le rapport principal ont été retenues. Il ne faut pas supposer que tous les champs ont été divulgués pour chaque personne; les données touchées peuvent varier selon le prestataire de soins auprès duquel la personne a reçu des services et le type de transaction concerné.

Le principal groupe à risque comprend les patients des prestataires de soins utilisant TriZetto Provider Solutions, ainsi que les assurés principaux ou les ayants droit associés à ces patients. Même sans compte directement auprès de TriZetto, les utilisateurs peuvent avoir vu leurs données transiter par cette plateforme dans le cadre des opérations de vérification des droits à l’assurance et de gestion du cycle des revenus des établissements de santé. Certaines personnes qui apprennent l’existence de la fuite peuvent donc ne pas reconnaître le nom de l’entreprise; cela ne signifie pas que la fiche ne correspond pas à un incident réel.

Les personnes disposant d’un identifiant de bénéficiaire Medicare, d’un numéro de sécurité sociale ou d’un numéro d’adhérent à une assurance maladie sont davantage exposées. Chez les personnes dont les données ont été divulguées, de faux messages d’assurance visant des membres de la famille peuvent également s’appuyer sur le lien entre l’assuré principal et l’ayant droit. Pour les établissements de santé, le risque réside dans l’apparition de copies malveillantes de notifications authentiques envoyées aux patients. Des attaquants peuvent tenter de recueillir des informations supplémentaires sous prétexte d’un paiement, d’une vérification d’identité ou d’une mise à jour de documents, en utilisant le nom exact de l’établissement et des informations d’assurance pertinentes.

Les utilisateurs pour lesquels une correspondance avec cette fiche est détectée devraient d’abord vérifier leurs comptes d’assurance maladie, leurs dossiers Medicare, leurs décomptes de prestations de santé et leurs relevés d’assurance. S’ils constatent une prestation, un prestataire, une facture, une opération d’assurance ou une demande d’authentification qu’ils ne reconnaissent pas, ils devraient contacter directement leur organisme d’assurance maladie ou l’établissement qui leur a fourni les soins, en utilisant un numéro de téléphone ou une adresse internet connus. Il ne faut pas saisir d’informations d’identité via des liens reçus par courriel ou SMS.

Les utilisateurs dont le numéro de sécurité sociale ou la date de naissance ont été touchés devraient envisager le gel de leur dossier de crédit, la mise en place d’alertes à la fraude et la vérification de leur rapport de crédit. Ceux dont le numéro d’adhérent à une assurance maladie ou l’identifiant Medicare est concerné devraient rester vigilants plus longtemps face aux demandes frauduleuses de remboursement de soins. Bien qu’il ait été indiqué que les informations financières n’avaient pas été touchées, les comptes importants devraient être protégés par une authentification multifacteur et des mots de passe robustes et uniques, car les informations d’identité pourraient servir à réinitialiser des mots de passe sur d’autres comptes ou à tenter de tromper un service client.

Cette fuite montre que les partenaires et les sous-traitants de l’écosystème de santé peuvent avoir un impact bien plus large qu’un incident au sein d’un seul établissement. Les établissements de santé devraient également inclure dans leur dispositif de protection des données les outils de gestion du cycle des revenus, de vérification de la conformité et de gestion des demandes de remboursement, même lorsqu’ils ne font pas partie des systèmes directement utilisés par le patient. Les journaux d’accès, les sessions du portail, les comportements inhabituels de téléchargement de rapports et les autorisations des comptes de service devraient être examinés régulièrement.

Pour les particuliers, la stratégie à long terme consiste à surveiller leurs dossiers de santé et d’identité, non seulement pendant la période de notification initiale, mais aussi au cours des mois suivants. Les relevés d’assurance maladie, les notifications Medicare, les rapports de crédit et les courriers de recouvrement inattendus devraient être vérifiés régulièrement. Les messages frauduleux liés aux soins de santé paraissent souvent crédibles; même si le nom de l’établissement ou les informations d’assurance sont exacts, la demande d’opération devrait donc être vérifiée par un canal indépendant.

Une correspondance avec cette fiche sur LeakData indique que les informations de l’utilisateur peuvent figurer dans l’ensemble de données principal associé à la fuite de données TriZetto Provider Solutions 2024. Les utilisateurs concernés devraient vérifier les notifications de leurs prestataires de soins ou de leurs organismes d’assurance maladie et déterminer quelles informations d’identité et d’assurance maladie ont pu être touchées. Ne pas reconnaître le nom de l’entreprise ne change rien au fait que les données ont pu être traitées par l’intermédiaire d’un partenaire de services de santé sans relation directe avec l’utilisateur.

Les vérifications devraient porter, par ordre de priorité, sur les opérations d’assurance maladie, les notifications Medicare ou de l’organisme d’assurance maladie, les dossiers de crédit et les alertes de vérification d’identité. Les factures de soins inattendues, les noms de prestataires inconnus, les nouvelles demandes de remboursement et les messages demandant une vérification d’identité devraient être examinés attentivement. Cette fiche ne doit pas être considérée comme une fuite de données de cartes de paiement ou de comptes bancaires, mais comme un risque lié aux données d’assurance maladie et d’identité; la surveillance devrait donc être maintenue plus longtemps.