TriZetto تؤكد وقوع اختراق للبيانات يؤثر على أكثر من 3.4 مليون شخص

أكدت شركة TriZetto، وهي شركة تكنولوجيا صحية مملوكة للتكتل متعدد الجنسيات Cognizant، وقوع حادث أمني كبير تضمن سرقة بيانات شخصية وصحية. وأكدت الشركة أن المعلومات الشخصية والصحية لأكثر من 3.4 مليون شخص قد سُرقت في هجوم سيبراني وقع عام 2024. وفشلت TriZetto في اكتشاف الاختراق لما يقرب من عام. وعلى الرغم من أن الشركة حددت الاختراق رسمياً في 2 أكتوبر 2025، إلا أن تحقيقاتها اللاحقة كشفت أن المتسللين تمكنوا من الوصول إلى خوادمها منذ نوفمبر 2024.

يسلط حجم عمليات الشركة الضوء على النطاق المحتمل للحادث. إذ تخدم TriZetto نحو 200 مليون شخص و875,000 مقدم رعاية صحية في جميع أنحاء الولايات المتحدة، يستخدمون المنصة لتقييم تأمين المرضى للعلاجات الطبية. وفي ملف قُدّم إلى المدعي العام لولاية مين يوم الجمعة، كشفت TriZetto أن المتسللين وصلوا إلى تقارير معاملات أهلية التأمين على خوادمها. وهذه التقارير هي بيانات تُستخدم للتحقق من تغطية المرضى للعلاجات الطبية. ومع ذلك، أوضحت TriZetto أنه لم يتأثر كل عميل بهذا الاختراق.

في أعقاب هذا الكشف، أكدت العديد من المنظمات أن معلومات مرضاها قد تعرضت للخطر في الهجوم السيبراني. ومن بين الكيانات المتأثرة OCHIN، وهي شركة استشارية غير ربحية تقدم خدمات تكنولوجيا الرعاية الصحية لنحو 300 من مقدمي الرعاية الريفية والمجتمعية في جميع أنحاء الولايات المتحدة. ورداً على الحادث، صرح المتحدث باسم Cognizant، William Abelson، بأن الشركة قد “قضت على التهديد” في بيئتها، على الرغم من أن الشركة لم توضح سبب استغراقها لما يقرب من عام لاكتشاف هذا الوصول.

يمثل هذا الحادث الأحدث في سلسلة من الهجمات السيبرانية واسعة النطاق التي تستهدف البنية التحتية لتكنولوجيا الرعاية الصحية في الولايات المتحدة. وهو يأتي في أعقاب هجوم ببرامج الفدية عام 2024 على Change Healthcare، وهي شركة عملاقة أخرى في مجال تكنولوجيا الرعاية الصحية تعالج نحو 15 مليار معاملة رعاية صحية. وفي ذلك الهجوم السابق، سرق المتسللون أكثر من 192 مليون ملف مريض، مما تسبب في انقطاعات واسعة النطاق وتعطيل الوصول إلى العلاجات الطبية والأدوية في جميع أنحاء البلاد.

لماذا يهم

تُعد TriZetto مزوداً للبنية التحتية الحيوية لنحو 200 مليون شخص، ويسلط هذا الحادث الضوء على الضعف المستمر لمنصات تكنولوجيا الرعاية الصحية واسعة النطاق أمام الهجمات السيبرانية طويلة الأمد وغير المكتشفة.