TriZetto Data Breach: 3.4 Million Patients Affected

Технологическая компания TriZetto, обслуживающая около 200 миллионов человек в США, подтвердила масштабную утечку данных, затронувшую более 3,4 миллиона пациентов.

Компания, принадлежащая международному холдингу Cognizant, предоставляет услуги оценки страхового статуса пациентов для примерно 875 тысяч медицинских учреждений по всей стране. Взломщики получили доступ к серверам TriZetto и похитили страховые отчеты о праве на получение медицинских услуг.

Утечка включает в себя конфиденциальную информацию: имена пациентов, даты рождения, домашние адреса, номера социального страхования, а также данные об их медицинских услугах, демографическую информацию и страховые детали.

Компания обнаружила нарушение безопасности 2 октября 2025 года, но позже выяснилось, что злоумышленники проникли в систему еще в ноябре 2024 года. Представитель Cognizant Уильям Абельсон заявил, что компания "устранила угрозу", но не объяснил, почему на обнаружение взлома ушел почти год.

Несколько организаций подтвердили, что данные их пациентов были скомпрометированы в результате атаки. Среди них некоммерческая консалтинговая компания OCHIN, предоставляющая технологические решения для примерно 300 сельских и общественных медицинских учреждений по всей территории США. Также были затронуты медицинские учреждения в Калифорнии.

По данным TriZetto, не все клиенты пострадали от утечки. Этот инцидент стал последним в серии крупных взломов в сфере медицинских технологий за последние годы.

В 2024 году атака программы-вымогателя на другого гиганта отрасли - Change Healthcare, обрабатывающего около 15 миллиардов медицинских транзакций в год, привела к краже более 192 миллионов файлов пациентов. Эта кибератака вызвала сбои в работе системы здравоохранения по всей стране, лишив многих людей доступа к медицинскому обслуживанию и лекарствам.