Giriş
TriZetto Provider Solutions, sağlık sigortası ve sağlık hizmetleri sağlayıcıları için yazılım ve hizmetler geliştiren bir firmadır. Şirket, 3.4 milyon kişiye ait hassas bilgilerin sızdırıldığı bir veri ihlali yaşadı.
Saldırı Nasıl Çalışıyor?
TriZetto, 2 Ekim 2025 tarihinde, bir web portalında şüpheli faaliyet tespit etti ve dış siber güvenlik uzmanları ile birlikte bir soruşturma başlattı. Soruşturma, yetkisiz erişimin neredeyse bir yıl önce, 19 Kasım 2024 ’te başladığını ortaya koydu. Söz konusu erişim sırasında tehdit aktörleri, sağlık hizmeti sağlayıcılarının hastaların sigorta kapsamını doğrulamak için kullandığı sigorta uygunluk onaylama işlemlerine ilişkin kayıtlara ulaştı.
Etkilenen Sistemler
Sızdırılan verilerin içeriği bireyden bireye farklılık gösterebilir ve aşağıdaki bilgileri içerebilir:
- Tam isimler
- Fiziksel adres
- Doğum tarihi
- Sosyal Güvenlik numarası
- Sağlık sigortası üye numarası
- Medicare yararlanıcı tanımlayıcısı
- Sağlayıcı adı
- Sağlık sigortası sağlayıcısı adı
- Demografik, sağlık ve sigorta bilgileri
Etkilenen sağlık hizmeti sağlayıcıları 9 Aralık 2025’te uyarıldı; ancak müşteri bildirimleri, 2026’nın başlarında başladı. Maine Eyalet Başsavcısı tarafından yapılan bir başvuruya göre, ifşa edilen birey sayısı 3,433,965’tir.
Çözüm ve Korunma
TriZetto, olayla ilgili olarak ödemekartı, banka hesabı veya diğer finansal bilgilerin açılmadığını bildirmiştir. Şirket, bilişim suçlularının bu bilgileri kötüye kullanma girişiminde bulunduğuna dair bir bilgiye de sahip değildir. Güvenlik sistemlerini güçlendirmek için adımlar atan TriZetto, kolluk kuvvetlerine de durumu bildirmiştir.
Bildirim alan bireylere, Kroll tarafından sağlanacak 12 aylık ücretsiz kredi izleme ve kimlik koruma hizmetleri sunulmuştur.
Sonuç
Bu olay, siber güvenlik alanında daha dikkatli olmanın gerekliliğini gözler önüne seriyor. Okuyucuların, sistemlerini güncellemeleri ve şüpheli aktiviteleri izlemeleri önemlidir. Ayrıca, verilerin korunması için güçlü şifreler kullanmak ve kimlik avı saldırılarına karşı dikkatli olmak en iyi savunma yöntemlerindendir.
