Η εταιρεία TriZetto Provider Solutions, ένας σημαντικός πάροχος τεχνολογικών λύσεων για τον κλάδο της υγειονομικής περίθαλψης, υπέστη μεγάλη παραβίαση δεδομένων που επηρέασε περισσότερους από 3,4 εκατομμύρια ανθρώπους. Η εταιρεία αναπτύσσει λογισμικό και υπηρεσίες που χρησιμοποιούνται από ασφαλιστικούς οργανισμούς υγείας και παρόχους περίθαλψης για τη διαχείριση κρίσιμων διαδικασιών, γεγονός που καθιστά το περιστατικό ιδιαίτερα σοβαρό για το οικοσύστημα της ψηφιακής υγείας.
Πότε εντοπίστηκε η ύποπτη δραστηριότητα
Η TriZetto, η οποία λειτουργεί υπό την ομπρέλα της Cognizant από το 2014, αποκάλυψε ότι εντόπισε ύποπτη δραστηριότητα σε διαδικτυακή πύλη στις 2 Οκτωβρίου 2025 και ξεκίνησε άμεσα εσωτερική έρευνα με τη συνδρομή εξωτερικών ειδικών κυβερνοασφάλειας. Η ανάλυση των συστημάτων έδειξε ότι η μη εξουσιοδοτημένη πρόσβαση είχε ξεκινήσει πολύ νωρίτερα, συγκεκριμένα στις 19 Νοεμβρίου 2024, κάτι που σημαίνει ότι οι εισβολείς παρέμειναν αόρατοι για σχεδόν έναν ολόκληρο χρόνο.
Δείτε επίσης: InstallFix: Διανομή infostealer μέσω ψεύτικων οδηγών εγκατάστασης του Claude Code
Cognizant TriZetto: Τι δεδομένα εκτέθηκαν
Σύμφωνα με τα ευρήματα της έρευνας, οι επιτιθέμενοι απέκτησαν πρόσβαση σε αρχεία που σχετίζονται με συναλλαγές επαλήθευσης ασφαλιστικής επιλεξιμότητας, διαδικασία που χρησιμοποιούν οι πάροχοι υγείας ώστε να επιβεβαιώνουν την ασφαλιστική κάλυψη ενός ασθενούς πριν από την παροχή θεραπείας. Τα δεδομένα που εκτέθηκαν διαφέρουν από άτομο σε άτομο και ενδέχεται να περιλαμβάνουν ονοματεπώνυμο, διεύθυνση κατοικίας, ημερομηνία γέννησης, αριθμό κοινωνικής ασφάλισης, στοιχεία ασφάλισης υγείας καθώς και πληροφορίες παρόχου ή ασφαλιστή.
Πόσοι επηρεάστηκαν και πότε ενημερώθηκαν
Οι επηρεαζόμενοι πάροχοι ενημερώθηκαν αρχικά στις 9 Δεκεμβρίου 2025, ενώ η διαδικασία ειδοποίησης των πολιτών ξεκίνησε αρκετούς μήνες αργότερα, στις αρχές Φεβρουαρίου 2026. Σύμφωνα με επίσημη κατάθεση προς τον Γενικό Εισαγγελέα του Μέιν, ο συνολικός αριθμός των ατόμων που επηρεάστηκαν ανέρχεται σε 3.433.965, γεγονός που κατατάσσει το συμβάν ανάμεσα στις μεγαλύτερες παραβιάσεις δεδομένων υγείας των τελευταίων ετών.
Τι δεν διέρρευσε σύμφωνα με την εταιρεία
Η TriZetto υποστηρίζει ότι στο συγκεκριμένο περιστατικό δεν εκτέθηκαν στοιχεία πιστωτικών καρτών, τραπεζικών λογαριασμών ή άλλες άμεσες οικονομικές πληροφορίες. Παράλληλα δηλώνει πως μέχρι στιγμής δεν έχει εντοπίσει περιστατικά κατάχρησης των δεδομένων από κυβερνοεγκληματίες. Ωστόσο ειδικοί στον χώρο της κυβερνοασφάλειας επισημαίνουν ότι ακόμη και δημογραφικά ή ασφαλιστικά δεδομένα μπορούν να χρησιμοποιηθούν σε επιθέσεις ταυτότητας ή στοχευμένες απάτες.
Δείτε επίσης: Έρευνα του FBI για παραβίαση συστημάτων παρακολούθησης
Τα μέτρα αντιμετώπισης και η έρευνα
Η εταιρεία αναφέρει ότι μετά τον εντοπισμό της παραβίασης προχώρησε σε ενίσχυση των μηχανισμών κυβερνοασφάλειας, ενημέρωσε τις αρμόδιες αρχές επιβολής του νόμου και συνεργάζεται με ανεξάρτητους ειδικούς για την πλήρη διερεύνηση του περιστατικού. Παράλληλα προσφέρει στους επηρεαζόμενους χρήστες δωρεάν δωδεκάμηνη υπηρεσία παρακολούθησης πιστωτικού προφίλ και προστασίας ταυτότητας μέσω της εταιρείας Kroll.
Ερωτήματα για την καθυστέρηση ενημέρωσης
Παρά τα μέτρα που ανακοινώθηκαν, παραμένουν ερωτήματα σχετικά με το γιατί η ενημέρωση των καταναλωτών καθυστέρησε για αρκετούς μήνες μετά τον εντοπισμό της ύποπτης δραστηριότητας. Δημοσιογραφικές πηγές αναφέρουν ότι ζητήθηκαν διευκρινίσεις από την εταιρεία χωρίς να δοθεί επίσημη απάντηση μέχρι τη στιγμή της δημοσίευσης.
Το ευρύτερο πλαίσιο κυβερνοεπιθέσεων
Τα τελευταία χρόνια ο τομέας της ψηφιακής υγείας αποτελεί ολοένα και πιο ελκυστικό στόχο για ομάδες κυβερνοεγκλήματος, καθώς οι βάσεις δεδομένων υγείας περιλαμβάνουν πολύτιμες προσωπικές πληροφορίες. Σε αντίθεση με τους αριθμούς πιστωτικών καρτών που μπορούν να ακυρωθούν σχετικά γρήγορα, τα ιατρικά και ασφαλιστικά δεδομένα παραμένουν χρήσιμα για μεγάλο χρονικό διάστημα, επιτρέποντας πολύπλοκες απάτες ταυτότητας αλλά και στοχευμένες επιθέσεις κοινωνικής μηχανικής.
Δείτε επίσης: Η MuddyWater εισβάλλει σε αμερικανικά δίκτυα με νέο backdoor
Η μητρική εταιρεία Cognizant έχει βρεθεί και στο παρελθόν στο επίκεντρο περιστατικών ασφάλειας, καθώς το 2020 είχε συνδεθεί με επίθεση ransomware που αποδόθηκε στην ομάδα Maze, ενώ το 2025 η εταιρεία Clorox κατέθεσε αγωγή κατηγορώντας την για σοβαρή αμέλεια μετά από περιστατικό κοινωνικής μηχανικής που φέρεται να επέτρεψε σε μέλη της ομάδας Scattered Spider να αποκτήσουν πρόσβαση σε εταιρικά συστήματα. Τα περιστατικά αυτά δείχνουν ότι η ασφάλεια της εφοδιαστικής αλυσίδας λογισμικού και υπηρεσιών πληροφορικής γίνεται κρίσιμο ζήτημα για ολόκληρο το οικοσύστημα της ψηφιακής υγείας και των ασφαλιστικών υπηρεσιών παγκοσμίως. Καθώς οργανισμοί επενδύουν σε cloud πλατφόρμες και διασυνδεδεμένα συστήματα η ανάγκη για ισχυρότερη κυβερνοάμυνα, διαφάνεια και ταχύτερη ενημέρωση των χρηστών γίνεται επιτακτική.
Πηγή: www.bleepingcomputer.com
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
