TriZetto xác nhận 3.4 triệu dữ liệu sức khỏe và thông tin cá nhân bị đánh cắp trong vụ vi phạm an ninh

TriZetto xác nhận một vụ tấn công mạng vào năm 2024 đã chiếm đoạt thông tin cá nhân và sức khỏe của hơn 3,4 triệu người, ảnh hưởng đến nhiều nhà cung cấp dịch vụ y tế. Sự vi phạm này đã được thực hiện một cách không bị phát hiện suốt gần một năm, với thông tin nhạy cảm như tên, số Bảo hiểm Xã hội, và chi tiết về sức khỏe bị đánh cắp. Mặc dù đã có thông tin về việc loại bỏ mối đe dọa, sự trì hoãn trong việc phát hiện này khiến người ta lo ngại về việc an toàn mạng trong lĩnh vực y tế.

Key Points

• 3.4 triệu người bị đánh cắp dữ liệu trong cuộc tấn công mạng phát hiện vào ngày 2 tháng 10 năm 2025, nhưng việc truy cập bắt đầu từ tháng 11 năm 2024.
• Dữ liệu bị đánh cắp bao gồm thông tin cá nhân và liên quan đến chăm sóc sức khỏe, như tên, số An Sinh Xã hội và chi tiết bảo hiểm.
• TriZetto phục vụ khoảng 200 triệu bệnh nhân thông qua 875.000 nhà cung cấp dịch vụ chăm sóc sức khỏe, quan trọng cho việc đánh giá bảo hiểm cho điều trị y tế.
• Sau vụ vi phạm, các tổ chức bao gồm cả OCHIN đã xác nhận dữ liệu của bệnh nhân của họ bị ảnh hưởng.
• Công ty mẹ Cognizant tuyên bố họ đã loại bỏ mối đe dọa nhưng không làm rõ tại sao việc phát hiện mất thời gian đến vậy.

Relevance

• Việc xâm nhập này là một phần của xu hướng tăng về các cuộc tấn công mạng vào các công ty chăm sóc sức khỏe, với Change Healthcare trải qua một cuộc tấn công ransomware vào năm 2024, ảnh hưởng đến 192 triệu tệp tin.
• Sự việc này làm nổi bật những thách thức liên tục trong an toàn mạng của ngành chăm sóc sức khỏe, nhấn mạnh vào cần thiết của việc cải thiện các biện pháp phát hiện và phản ứng.
• Với sự phổ biến của dịch vụ chăm sóc sức khỏe trực tuyến và quản lý bệnh nhân từ xa, các vụ vi phạm dữ liệu trong lĩnh vực y tế đã trở nên đáng lo ngại hơn, ảnh hưởng đến niềm tin vào các giải pháp công nghệ.

Vụ việc TriZetto bị xâm nhập dữ liệu nhấn mạnh nhu cầu cấp thiết của việc cải thiện bảo vệ an ninh mạng trong lĩnh vực y tế, vì sự số hóa ngày càng tăng cần góp phần làm cho thông tin nhạy cảm dễ bị tấn công.