TriZetto Data Security Incident: Information & Resources
IMPORTANT NOTICE - PERSONAL HEALTH INFORMATION DATA BREACH
San Francisco Community Health Center (SFCHC) is writing to inform you of a data breach involving your personal health information. SFCHC takes the privacy and security of your personal health information seriously and is providing this notice in accordance with California Health and Safety Code section 1280.15.
AVISO IMPORTANTE - VIOLACIÓN DE DATOS DE INFORMACIÓN DE SALUD PERSONAL
El Centro de Salud Comunitario de San Francisco (SFCHC) le escribe para informarle sobre una filtración de datos que involucra su información de salud personal. SFCHC toma muy en serio la privacidad y la seguridad de su información de salud personal y les envía este aviso en conformidad con la sección 1280.15 del Código de Salud y Seguridad de California.
What Happened
On December 12, 2025, San Francisco Community Health Center (SFCHC) was notified by OCHIN, its business associate that supports SFCHC’s Epic electronic health record system, of a data security incident involving one of OCHIN’s subcontractors, TriZetto Provider Solutions (TriZetto), a healthcare eligibility and claims clearinghouse.
While SFCHC’s own systems were not directly accessed, protected health information belonging to SFCHC’s patients was involved. SFCHC is providing this notice in accordance with state and federal law.
Based on information provided to SFCHC, the incident involved unauthorized access to certain TriZetto systems that began in November 2024. TriZetto identified and contained the incident and secured its systems on October 2, 2025. In conjunction with a cybersecurity expert, TriZetto determined that an unauthorized actor gained access to certain historical eligibility reports containing protected health information on its web portal dedicated to real-time eligibility verification for patients seeking access to health insurance. OCHIN became aware of the incident on December 9, 2025, and notified SFCHC on December 12, 2025, at which time SFCHC received a list of potentially affected patients. Upon receiving this information, SFCHC promptly began its investigation, mitigation, and notification process.
Based on the information provided, your information may have been involved in this incident.
What Information May Have Been Involved?
Depending on the individual, the information that may have been involved includes:
Patient name
Primary insured name (if different from patient)
Address
Date of birth
Social Security number
Insurance member numbers (including, in some cases, Medicare beneficiary identifiers)
Health insurance company information
Information related to dependents (where applicable)
The following information was NOT reported as involved:
Payment card information (credit/debit cards)
Bank account information
Clinical or medical record information
HIV status or test results
Detailed treatment information
What You Should Do
While there is no current evidence of misuse, we are notifying you so that you can take action which will help to minimize or eliminate potential harm. We strongly advise you to take preventive measures to help prevent and detect any misuse of your information. As an initial precaution, consider taking the following simple steps to monitor your health and financial information.
Review your health insurance statements and explanation of benefits (EOBs) for any unfamiliar services or charges.
Contact your health plan if you notice suspicious or incorrect activity.
Keep copies of medical and insurance records for reference.
Review your credit reports. Under federal law, you are entitled to one free copy of your credit report every 12 months from each of the three major credit reporting companies. To obtain a free annual credit report, go to www.annualcreditreport.com or call 1-877-322-8228. You may wish to stagger your requests so that you receive a free report by one of the three credit bureaus every four months.
What SFCHC Is Doing
SFCHC takes this matter very seriously and has taken the following actions:
SFCHC is working with OCHIN and TriZetto to ensure an accurate account of the information impacted by this incident.
SFCHC will be working with TriZetto’s breach disclosure firm, Kroll Inc., to provide individuals with additional information and services regarding the incident. These materials are expected to be sent to impacted individuals by February 9, 2026.
What TriZetto Is Doing
Beginning on or around January 5, 2026, TriZetto will provide a dedicated toll-free call center for questions at (844) 572-2724, Monday through Friday between 8:00 a.m. and 5:30 p.m. CT, excluding major U.S. holidays.
On or around February 9, 2026, TriZetto will send you a separate letter with additional details regarding the breach and information about free credit monitoring, fraud consultation, and identity theft restoration services.
These services will be directly provided by TriZetto through their contract with Kroll.
For More Information
If you have questions or would like additional information, please contact us using one of the methods below:
San Francisco Community Health Center (SFCHC)
Phone Number: 415-292-3400
Email: Compliance@sfcommunityhealth.org
Mailing Address: 730 Polk Street, 4th Floor, San Francisco, CA 94124
We understand the concern this situation may cause and appreciate your trust in San Francisco Community Health Center. Protecting your health information remains a top priority for us.
Sincerely,
Daniel O’Neill, MD, MBA
Chief Medical Officer and Privacy Officer
Que Paso:
El 12 de diciembre del 2025, el Centro de Salud Comunitario de San Francisco (SFCHC) fue notificado por el OCHIN, su socio comercial que brinda soporte al sistema de registros médicos electrónicos Epic de SFCHC, sobre un incidente de seguridad de datos que involucro a uno de los subcontratistas de OCHIN, TriZetto Provider Solutions (TriZetto), una empresa de procesamiento de elegibilidad y reclamos de atención médica.
A pesar que no se accedió directamente a los sistemas de SFCHC, se vio involucrada información médica protegida perteneciente a los pacientes de SFCHC. SFCHC les envia este aviso en conformidad con las leyes estatales y federales.
Según la información proporcionada a SFCHC, el incidente se llevo a cabo debido al acceso no autorizado a ciertos sistemas de TriZetto, que comenzó el noviembre del 2024. TriZetto indentifico y contuvo el incidente, y protegió sus sistemas el 3 de octubre del 2025. En colaboración con un experto en ciberseguridad, TriZetto determino que un tercero no autorizado obtuvo acceso a ciertos informes históricos de elegibilidad que contenían información de salud protegida en su portal web, dedicado a la verificación de elegibilidad en tiempo real para pacientes que solicitan acceso a un seguro médico. OCHIN tuvo conocimiento del incidente el 9 de diciembre del 2025 y notifico a SFCHC el 12 de diciembre del 2025, momento en el que SFCHC recibió una lista de pacientes potencialmente afectados. Tras recibir esta información, SFCHC inicio de inmediato su proceso de investigación, mitigación y notificación.
Según la información proporcionada, es posible que sus datos se hayan visto afectados por este incidente.
¿Qué información pudo haber estado involucrada?
Dependiendo de la persona, la información que pudo haber estado involucrada incluye:
Nombre del paciente
Nombre del asegurado principal (si es diferente al del paciente)
Dirección
Fecha de nacimiento
Número de Seguro Social
Números de identificación del seguro médico (incluyendo, en algunos casos, identificadores de beneficiarios de Medicare)
Información de la compañía de seguro médico
Información relacionada con dependientes (cuando corresponda)
La siguiente información NO fue reportada como involucrada:
Información de tarjetas de pago (tarjetas de crédito/débito)
Información de cuentas bancarias
Información clínica o de expedientes médicos
Estado de VIH o resultados de pruebas
Información detallada sobre tratamientos
Que debe de hacer:
Aunque no existen pruebas de algún uso indebido de su información personal, le informamos para que pueda tomar medidas que ayuden a minimizar o eliminar cualquier daño posible. Le recomendamos encarecidamente que tome medidas preventivas para evitar y detectar cualquier uso indebido de su información. Como precaución inicial, considere seguir estos sencillo pasos para monitorear su información de salud y financiera.
Revise los extractos de su seguro medico y las explicaciones de beneficios (EOB) para detectar cualquier servicio o cargo desconocido.
Comuníquese con su plan de salud si detecta alguna actividad sospechosa o incorrecta.
Conserve copias de sus registros médicos y de seguro para futuras consultas.
Revise sus informes de crédito. Según la ley federal, tiene derecho a una copia gratuita de su informe de crédito cada 12 meses de cada una de las tres principales agencias de informes crediticios. Para obtener un informe de crédito anual gratuito, visite www.annualcreditreport.com o llame al 1-877-322-8228. Puede escalonar sus solicitudes para recibir un informe gratuito de una de las tres agencias de crédito cada cuatro meses.
Que está haciendo SFCHC:
SFCHC toma este asunto muy en serio y ha tomado las siguientes medidas:
SFCHC esta colaborando con OCHIN y TriZetto para garantizar un recuento preciso de la información afectada por este incidente.
SFCHC trabaja con Kroll Inc., la empresa especializada en notificación de violaciones de seguridad de datos TriZetto, para proporcionar a las personas afectadas información y servicios adicionales relacionados con el incidente. Se prevé que esta información se envié a las personas afectadas antes del 9 de febrero del 2026.
Que está haciendo TriZetto:
A partir del 5 de enero del 2026, aproximadamente, TriZetto pondrá a disposición un centro de atención telefónica gratuito para consultas llamando al numero (844) 572-2724, de lunes a viernes, entre 8:00 a.m. y 5:30 p.m. (hora central), excepto los principales días festivos de los Estados Unidos.
El 9 de febrero del 2026, o alrededor de esa fecha, TriZetto le enviara una carta por separado con detalles adicionales sobre la filtración de datos e información sobre servicios gratuitos de monitoreo de crédito, asesoramiento sobre fraudes y servicios de restauración de identidad en caso de robo de identidad.
Estos servicios serán proporcionados directamente por TriZetto a través de su contrato con Kroll.
Para más Información:
Si tiene alguna pregunta o desea obtener información adicional, póngase en contacto con nosotros a través de alguno de los métodos que se indican a continuación:
San Francisco Community Health Center (SFCHC)
Numero de telefono: 415-292-3400
Email: Compliance@sfcommunityhealth.org
Direccion: 730 Polk Street, 4th Floor, San Francisco, CA 94124
Comprendemos la preocupación que esta situación pueda generar y agradecemos su confianza en el Centro de Salud Comunitario de San Francisco. Proteger su información de salud sigue siendo nuestra máxima prioridad.
Atentamente;
Daniel O’Neill, MD, MBA
Chief Medical Officer and Privacy Officer