El aviso de enero de La Clínica confirma una brecha de un proveedor de TriZetto que afectó a algunos pacientes

El aviso sustituto del 13 de enero de La Clínica de La Raza indica que la brecha ocurrió en TriZetto, que trabaja con su proveedor de expedientes electrónicos OCHIN. La Clínica señaló que OCHIN le notificó después del horario laboral del 12 de diciembre de 2025 que una persona no autorizada había accedido a un sistema de TriZetto desde noviembre de 2024 hasta principios de octubre de 2025.

TriZetto y OCHIN informaron a La Clínica que la información pudo incluir nombres, fechas de nacimiento, información de contacto, ciertos datos de salud o seguro y, en algunos casos, números de Seguro Social. La Clínica dijo que la brecha afectó a algunos pacientes y que en ese momento no había evidencia de uso indebido.

La fuente no respalda la cronología anterior de febrero/marzo, una cantidad afectada de 90,000 personas, acceso a cada expediente ni la estadística sectorial no sustentada de 73%. Liderazgo de privacidad, seguridad y compras debe mapear la transferencia TriZetto–OCHIN, confirmar con asesoría legal los deberes de aviso y subcontratistas y probar cómo llega la evidencia de proveedores al comando del incidente.

Equipos de atención al paciente deben usar el lenguaje condicional del aviso oficial y dirigir a la persona al canal oficial, no determinar impacto a partir de una historia genérica. Liderazgo laboral puede practicar escalamiento por función; candidatos pueden hablar de controles desidentificados de riesgo de proveedores, nunca del caso de una persona.

No cargue en FQHC Talent un aviso, código de protección de identidad, identificador de paciente, datos de salud o seguro, estado sospechoso, credencial, vulnerabilidad ni artefacto del incidente.