TriZetto Provider Solutions 2024 Утечка данных

Среди раскрытых категорий данных указаны имена, фактические адреса, даты рождения, номера социального страхования, номера участников программ медицинского страхования, идентификаторы получателей Medicare для некоторых лиц, информация о медицинских страховых компаниях, сведения об основных застрахованных лицах или иждивенцах, демографические данные, сведения о здоровье и медицинском страховании. В совокупности эти поля упрощают злоумышленнику создание персонализированных и убедительных сообщений о медицинском страховании.

Номер социального страхования и дата рождения создают долгосрочный риск мошенничества с использованием чужих персональных данных. Номера участников программ медицинского страхования и идентификаторы Medicare могут использоваться для подачи мошеннических требований об оплате медицинских услуг или манипуляций со страховыми отчетами. Сведения об основном застрахованном лице и иждивенцах могут привести к тому, что мишенью станут и члены семьи. Поскольку в сообщениях об этом инциденте не указывались данные финансовых счетов или платежных карт, риск в большей степени связан с мошенничеством с персональными данными, медицинскими услугами и страхованием, а не с платежными картами.

Подтвержденный основной масштаб инцидента составляет 3 433 965 человек. Инцидент связан с порталом TriZetto Provider Solutions, который медицинские организации используют для проверки права на страховое покрытие. Было заявлено, что несанкционированный доступ начался в ноябре 2024 года, меры по пресечению доступа были приняты после обнаружения подозрительной активности 2 октября 2025 года, а затем были внедрены дополнительные меры защиты. Из имеющихся сведений следует, что затронутые записи связаны с отчетами об операциях по проверке права на страховое покрытие, с помощью которых медицинские организации оценивают покрытие услуг, планируемых для пациентов.

В этой записи поля данных ограничены категориями, прямо перечисленными в отчете об инциденте. Сведения о платежных картах, банковских счетах и другая финансовая информация исключены. Поскольку сведения о клиническом лечении включены не во все отдельные отчеты, использованы только общие категории данных о здоровье и медицинском страховании, упомянутые в основном отчете. Не следует предполагать, что для каждого человека утекли все перечисленные поля: состав затронутых данных может зависеть от медицинской организации, в которой человек получал услуги, и типа операции.

Основная группа риска, пациенты медицинских организаций, использующих TriZetto Provider Solutions, а также связанные с этими пациентами основные застрахованные лица или иждивенцы. Даже если у пользователей нет аккаунта непосредственно в TriZetto, их данные могли проходить через эту платформу при проверке права на страховое покрытие и управлении циклом доходов медицинских учреждений. Поэтому некоторым людям, узнавшим об утечке, название компании может быть незнакомо; это не означает, что запись недостоверна.

Лица, у которых есть идентификатор получателя Medicare, номер социального страхования или номер участника программы медицинского страхования, подвержены повышенному риску. В случае пользователей, чьи данные попали в утечку, связь между основным застрахованным лицом и иждивенцем также может использоваться для рассылки поддельных страховых сообщений членам семьи. Для медицинских организаций риск заключается в появлении вредоносных копий настоящих уведомлений, отправляемых пациентам. Используя правильное название учреждения и достоверный контекст страхования, злоумышленники могут пытаться собрать дополнительные сведения под предлогом оплаты, проверки личности или обновления документов.

Пользователям, у которых обнаружено совпадение с этой записью, следует прежде всего проверить свои аккаунты медицинского страхования, записи Medicare, разъяснения по оказанным медицинским услугам и страховые отчеты. Если обнаружены незнакомая услуга, поставщик медицинских услуг, счет, страховая операция или запрос на аутентификацию, следует напрямую связаться со своим медицинским страховщиком или учреждением, в котором были получены услуги, по известному номеру телефона или интернет-адресу. Не следует вводить персональные данные по ссылкам из электронных писем или текстовых сообщений.

Пользователям, чьи номера социального страхования или даты рождения были затронуты, следует рассмотреть возможность заморозки кредитной истории, размещения предупреждений о мошенничестве и проверки своего кредитного отчета. Пользователям, у которых есть номер участника программы медицинского страхования или идентификатор Medicare, следует дольше сохранять бдительность в отношении мошеннических требований об оплате медицинских услуг. Хотя было заявлено, что финансовая информация не затронута, для важных аккаунтов следует использовать многофакторную аутентификацию и надежные уникальные пароли: персональные данные могут применяться для сброса паролей в других аккаунтах или попыток обмануть службу поддержки.

Эта утечка показывает, что инциденты у партнеров и субподрядчиков в сфере здравоохранения могут иметь гораздо более широкий эффект, чем инцидент в одном учреждении. Медицинским организациям следует учитывать при защите данных также инструменты управления циклом доходов, проверки соответствия требованиям и управления страховыми требованиями, даже если они не входят в системы, которыми пациент пользуется напрямую. Необходимо регулярно проверять журналы доступа, сеансы на портале, необычную активность при скачивании отчетов и права учетных записей служб.

Долгосрочная стратегия для отдельных пользователей заключается в наблюдении за медицинскими записями и сведениями о личности не только в период первоначального уведомления, но и в последующие месяцы. Следует регулярно проверять отчеты по медицинскому страхованию, уведомления Medicare, кредитные отчеты и неожиданные письма о взыскании задолженности. Мошеннические сообщения, связанные со здравоохранением, часто выглядят правдоподобно. Поэтому, даже если название учреждения или страховая информация указаны верно, запрос на проведение операции следует проверять по независимому каналу.

Совпадение с этой записью на LeakData указывает на то, что сведения о пользователе могут входить в основной набор данных, связанный с утечкой TriZetto Provider Solutions 2024. Пользователям, у которых обнаружено совпадение, следует проверить уведомления от своих медицинских организаций или медицинских страховщиков и выяснить, какие персональные данные и сведения о медицинском страховании могли быть затронуты. Незнакомое название компании не меняет того, что данные могли обрабатываться через партнера, косвенно участвующего в оказании медицинских услуг.

Проверку следует проводить в таком порядке: операции по медицинскому страхованию, уведомления Medicare или медицинского страховщика, кредитные истории и уведомления о проверке личности. Неожиданные счета за медицинские услуги, незнакомые названия поставщиков услуг, новые страховые требования и сообщения с запросами на подтверждение личности следует тщательно изучать. Эту запись следует рассматривать не как утечку данных платежных карт или банковских счетов, а как риск, связанный с медицинским страхованием и персональными данными; поэтому период наблюдения должен быть более длительным.