Vazamento na Cognizant TriZetto expõe dados de saúde de 3,4 milhões

Tipo principal do conteúdo: Cibersegurança

A TriZetto Provider Solutions, empresa de tecnologia da informação voltada ao setor de saúde, confirmou a ocorrência de uma violação de dados que expôs informações sensíveis de mais de 3,4 milhões de pessoas. O incidente foi detectado em outubro de 2025, quando atividades suspeitas foram identificadas em um portal web utilizado para transações de verificação de elegibilidade de seguros de saúde. Uma investigação conduzida com especialistas externos revelou que o acesso não autorizado teve início em novembro de 2024, permanecendo ativo por quase um ano antes de ser descoberto.

Durante o período de exposição, os invasores conseguiram acessar registros relacionados ao processo de confirmação de cobertura de seguro, etapa fundamental para prestadores de serviços de saúde antes do atendimento ao paciente. Os dados comprometidos variam conforme o indivíduo, incluindo nome completo, endereço, data de nascimento, número do Seguro Social, identificadores de planos de saúde e informações demográficas, entre outros. Apesar da gravidade, a TriZetto informou que dados financeiros, como informações de cartões de pagamento ou contas bancárias, não foram afetados.

A empresa afirma não ter evidências de uso indevido das informações até o momento, mas adotou medidas para reforçar sua infraestrutura de segurança cibernética e notificou as autoridades competentes. Os clientes impactados estão recebendo, gratuitamente, serviços de monitoramento de crédito e proteção contra roubo de identidade por 12 meses. Até agora, nenhum grupo assumiu responsabilidade pelo ataque e não há relatos de vazamento dos dados em fóruns clandestinos, mas o incidente ressalta a importância de controles robustos de segurança em sistemas críticos do setor de saúde.