俄勒岡州數千名居民健康數據在TriZetto泄露事件中被盜

在TriZetto數據泄露事件的持續影響下，俄勒岡州數千名居民即將收到數據泄露通知信。在這起事件中，黑客攻擊了這家保險驗證服務提供商，并獲得了其在美國多個州的醫療保健客戶的訪問權限。

此次泄露發生在2024年11月，入侵者窺探了屬于數十萬患者和保險投保人的受保護健康信息和其他敏感個人信息。TriZetto Provider Solutions（TPS）直到近一年后才發現網絡中的數字竊賊。

根據德舒特縣衛生服務部門、Best Care和拉派恩社區健康中心周四發布的公告，"TPS報告稱威脅已于2025年10月2日消除，可能暴露了超過70萬人的受保護健康信息"。這三家機構都為俄勒岡州中部的患者提供服務。

這三家俄勒岡州醫療提供商，以及馬薩諸塞州、俄克拉荷馬州和加利福尼亞州數十家其他醫療診所在2025年12月初收到了通知。

德舒特縣表示約有1300名患者受到影響，拉派恩將通知約1200人，Best Care將通知約1650人他們的健康信息遭到泄露。這些醫療機構表示，目前沒有證據表明人們的信息被濫用，如用于醫療欺詐和身份盜用詐騙，此次泄露中也沒有財務詳細信息被盜。

擁有TriZetto的Cognizant公司因此次泄露事件面臨多起集體訴訟。

Cognizant告訴The Register："10月2日，TPS發現其部分醫療保健提供商客戶用于訪問我們系統的網絡門戶存在可疑活動。我們迅速啟動調查，采取措施緩解問題，并消除了對環境的威脅。我們還聘請了外部網絡安全專家Mandiant，并通知了執法部門。我們已通知受影響的客戶和患者，并為他們提供所需的支持和信息。這不是勒索軟件事件。"

這不是Cognizant第一次因其安全實踐或缺乏安全實踐而對簿公堂。

今年7月，高樂氏公司在加利福尼亞州法院起訴其服務臺提供商Cognizant，索賠3.8億美元，原因是2023年的一次網絡攻擊中，IT支持團隊據稱"使網絡犯罪分子能夠在高樂氏網絡中立足"，他們在攻擊者簡單請求后就交出了員工密碼。

Q&A

Q1：TriZetto數據泄露事件影響了多少人？

A：根據報告，TriZetto數據泄露事件可能暴露了超過70萬人的受保護健康信息。僅在俄勒岡州，就有約4150名患者受到影響，其中德舒特縣約1300人，拉派恩約1200人，Best Care約1650人。

Q2：TriZetto數據泄露事件何時發生的？

A：此次數據泄露發生在2024年11月，但TriZetto Provider Solutions直到近一年后的2025年10月2日才發現網絡中的入侵者。公司表示已在發現當日消除了威脅，并聘請了外部網絡安全專家進行調查。

Q3：受影響的患者信息會被濫用嗎？

A：目前醫療機構表示沒有證據顯示患者信息被濫用，如用于醫療欺詐和身份盜用詐騙。此次泄露中也沒有財務詳細信息被盜。不過，受影響的患者仍將收到數據泄露通知信并獲得相關支持。