TriZetto Provider Solutions 2024 Vazamento de dados

Os tipos de dados divulgados incluem nomes, endereços físicos, datas de nascimento, números de Seguro Social, números de identificação de beneficiários de planos de saúde, identificadores de beneficiários do Medicare para algumas pessoas, informações sobre seguradoras de saúde, informações sobre titulares ou dependentes, informações demográficas, informações de saúde e informações de seguro de saúde. Em conjunto, esses campos facilitam a criação de mensagens personalizadas e convincentes sobre seguros de saúde por um invasor.

O número de Seguro Social e a data de nascimento representam um risco duradouro de roubo de identidade. Números de identificação de beneficiários de planos de saúde e identificadores do Medicare podem ser usados indevidamente em pedidos fraudulentos de pagamento ou reembolso por serviços de saúde ou na manipulação de demonstrativos do seguro. Informações sobre titulares e dependentes também podem fazer com que familiares se tornem alvos. Como não foi relatada a exposição de informações de contas financeiras ou cartões de pagamento neste incidente, o risco se concentra mais em fraudes de identidade, de saúde e de seguros do que em fraudes com cartões de pagamento.

O escopo principal confirmado abrange 3.433.965 pessoas. O incidente está relacionado ao portal fornecido pela TriZetto Provider Solutions, usado por prestadores de serviços de saúde para verificar a elegibilidade de cobertura de seguros. Foi informado que o acesso não autorizado começou em novembro de 2024, que houve uma intervenção quando a atividade suspeita foi detectada em 2 de outubro de 2025 e que medidas adicionais de proteção foram implementadas posteriormente. Entende-se que os registros afetados estão associados a relatórios de transações de verificação de elegibilidade, pelos quais os prestadores de serviços de saúde avaliam a cobertura do seguro para os serviços que serão prestados aos pacientes.

Neste registro, os campos de dados se limitam às categorias explicitamente listadas no relatório do incidente. Informações de cartões de pagamento, contas bancárias e outras informações financeiras estão excluídas. Como os detalhes de tratamentos clínicos não aparecem de forma consistente em todos os relatórios complementares, foram usadas apenas as categorias amplas de informações de saúde e de seguro de saúde mencionadas no relatório principal. Não se deve presumir que todos os campos tenham vazado para cada pessoa; os dados afetados podem variar conforme o prestador de serviços de saúde que atendeu a pessoa e o tipo de transação envolvida.

O principal grupo em risco é composto por pacientes de prestadores de serviços de saúde que usam a TriZetto Provider Solutions e pelos titulares ou dependentes associados a esses pacientes. Mesmo que os usuários não tenham uma conta diretamente com a TriZetto, seus dados podem ter passado pela plataforma durante as operações de verificação de elegibilidade de cobertura de seguros e do ciclo de receitas das instituições de saúde. Por isso, algumas pessoas que ficam sabendo do vazamento podem não reconhecer o nome da empresa; isso não significa que o registro não seja real.

Pessoas com um identificador de beneficiário do Medicare, um número de Seguro Social ou um número de identificação de beneficiário de plano de saúde correm maior risco. No caso de usuários cujos dados vazaram, a relação entre titular e dependente também pode dar origem a mensagens falsas sobre seguros direcionadas a familiares. Para as organizações de saúde, o risco está no surgimento de cópias maliciosas de notificações reais enviadas aos pacientes. Invasores podem tentar coletar informações adicionais sob o pretexto de pagamento, verificação de identidade ou atualização de documentos, usando o nome correto da instituição e o contexto correto do seguro.

Se houver uma correspondência entre seus dados e este registro, verifique primeiro suas contas de seguro de saúde, seus registros do Medicare, os demonstrativos de serviços de saúde e os demonstrativos do seguro. Se você encontrar um serviço, prestador, fatura, transação de seguro ou solicitação de autenticação que não reconheça, entre em contato diretamente com o plano de saúde ou com a instituição que prestou o atendimento, por um número de telefone ou endereço na internet conhecido. Não forneça informações de identidade por meio de links recebidos por e-mail ou mensagem de texto.

Se seu número de Seguro Social ou sua data de nascimento tiver sido afetado, considere solicitar o congelamento de crédito, ativar alertas de fraude e consultar seu relatório de crédito. Se você tiver um número de identificação de beneficiário de plano de saúde ou um identificador do Medicare, continue atento, por um período mais longo, a pedidos fraudulentos de pagamento ou reembolso por serviços de saúde. Embora tenha sido informado que as informações financeiras não foram afetadas, use autenticação multifator e senhas fortes e exclusivas nas contas importantes, pois informações de identidade podem ser usadas em outras contas para redefinir senhas ou tentar enganar o atendimento ao cliente.

Este vazamento mostra que parceiros e prestadores de serviços terceirizados do ecossistema de saúde podem gerar um impacto muito mais amplo do que um incidente em uma única instituição. As organizações de saúde também devem incluir em suas medidas de proteção de dados as ferramentas de ciclo de receitas, verificação de conformidade e gestão de sinistros que ficam fora dos sistemas usados diretamente pelo paciente. Os registros de acesso, as sessões do portal, os padrões incomuns de download de relatórios e as permissões de contas de serviço devem ser revisados regularmente.

Para você, como usuário, a estratégia de longo prazo é acompanhar os registros de saúde e de identidade não apenas durante o período inicial de notificação, mas também nos meses seguintes. Verifique regularmente os demonstrativos do seguro de saúde, os avisos do Medicare, os relatórios de crédito e as cartas de cobrança inesperadas. Mensagens fraudulentas relacionadas à saúde costumam parecer autênticas; por isso, mesmo que o nome da instituição ou as informações do seguro estejam corretos, confirme a solicitação de transação por um canal independente.

Uma correspondência com este registro no LeakData indica que suas informações podem estar incluídas no conjunto principal de dados associado ao vazamento da TriZetto Provider Solutions em 2024. Se houver uma correspondência, verifique as notificações dos seus prestadores de serviços de saúde ou planos de seguro e identifique quais informações de identidade e de seguro de saúde podem ter sido afetadas. Não reconhecer o nome da empresa não muda o fato de que os dados podem ter sido processados por um parceiro indireto de serviços de saúde.

A ordem de prioridade deve ser: transações do seguro de saúde, notificações do Medicare ou do plano de saúde, registros de crédito e alertas de verificação de identidade. Examine com cuidado cobranças inesperadas por serviços de saúde, nomes de prestadores que você não reconhece, novos pedidos de pagamento ou reembolso ao seguro ou mensagens que pedem verificação de identidade. Este registro deve ser tratado como um risco relacionado a dados de seguro de saúde e de identidade, e não como um vazamento de cartões de pagamento ou contas bancárias; por isso, mantenha o acompanhamento por mais tempo.