El aviso de enero de BACH confirma un incidente de un proveedor de TriZetto

El aviso sustituto del 5 de enero de Bay Area Community Health indica que el incidente ocurrió en TriZetto, una empresa externa que trabaja con su proveedor de expedientes electrónicos OCHIN. BACH señaló que OCHIN le notificó el 15 de diciembre de 2025 que una persona no autorizada había accedido a un sistema de TriZetto.

Según la información recibida de los dos proveedores, los datos involucrados pudieron incluir nombre, número de Seguro Social, fecha de nacimiento, información de contacto y ciertos datos de salud o seguro. El aviso dice expresamente que no se afectó la información de cada paciente y que en ese momento no había evidencia de uso indebido.

No publica una cantidad de personas afectadas, no dice que se accedió a los sistemas propios de BACH, no demuestra uso indebido posterior ni respalda una afirmación de demanda colectiva o de fuerza laboral sectorial. Liderazgo de privacidad, seguridad y compras debe usar el incidente como ejercicio de mesa: identificar cada transferencia entre asociados de negocio y subcontratistas, asignar responsabilidades de notificación y conservación de evidencia, verificar hechos vigentes mediante canales aprobados por asesoría legal y probar cómo llegan las preguntas de pacientes a la oficina de privacidad.

Liderazgo laboral y de comunicaciones debe dar al personal un guion breve para dirigir facturas sospechosas, estados del seguro o solicitudes de información personal sin nombrar a personas afectadas. Las personas candidatas pueden hablar de controles de proveedores con un escenario desidentificado, no especular sobre BACH.

Nunca ingrese en FQHC Talent un aviso, identificador de paciente, estado del seguro, artefacto de respuesta, credencial, vulnerabilidad ni detalle de investigación.