Compania guvernamentală de tehnologie Conduent a suferit un atac ransomware în ianuarie 2025, care inițial părea limitat. Notificările Novas indică faptul că incidentul a compromis informațiile personale a cel puțin 25,9 milioane de persoane din Estados Unidos. Datele includ nume, numere Seguro Social și informații medicale.
Scurgerea a afectat în principal locuitorii din Texas și Oregon, cu cifre actualizate mult peste estimările inițiale. Conduent prelucrează date pentru programele guvernamentale de sănătate și ajunge la peste 100 de milioane de oameni din țară. Compania continuă să trimită notificări victimelor.
Amploarea incidentului a fost dezvăluită
Oficialii de stat au primit actualizări recente cu privire la numărul celor afectați. No Texas, totalul a sărit de la 4 milioane la 15,4 milioane de indivizi, ceea ce reprezintă aproximativ jumătate din populația statului. Revizuirea Essa a avut loc după o analiză mai detaliată a fișierelor furate.
Pe Oregon, Conduent a raportat că 10,5 milioane de persoane aveau date compromise. Statele Outros, cum ar fi Delaware, Massachusetts și New Hampshire, au înregistrat sute de mii de notificări. Suma acestor cazuri confirmă o dimensiune națională a problemei.
Cele mai afectate state
Texas este lider în clasamentul victimelor cu 15,4 milioane de înregistrări expuse. Actualizarea a venit într-un raport adresat procurorului general al statului. Residentes locații participă la programe de asistență gestionate de companie.
Oregon continuă cu 10,5 milioane afectate, potrivit dosarului oficial. Conduent oferă servicii pentru beneficii de sănătate în stat. Locațiile Autoridades monitorizează trimiterea alertelor individuale.
- Delaware: sute de mii de notificări trimise;
- Massachusetts: înregistrări similare în volum;
- Nou Hampshire: impact confirmat la o scară mai mică, dar relevantă.
Tipuri de informații furate
Infractorii au accesat nume complete și Seguro Social numere de milioane de oameni. Datele Esses facilitează frauda de identitate pe termen lung. Especialistas evidențiază riscul ridicat pentru victime.
Informații medicale și de asigurări de sănătate au fost, de asemenea, extrase în volume mari. Conduent gestionează procesarea pentru programele federale și de stat. Furtul a inclus detalii clinice sensibile ale beneficiarilor.
Grupul responsabil a susținut că a obținut peste 8 terabytes de fișiere. Compania a confirmat în documentele de reglementare prezența datelor personale ale clienților finali. Elementele interne Análises continuă să mapeze intervalul exact.
Responsabilitatea pentru atac
Un grup de ransomware cunoscut sub numele de SafePay și-a revendicat responsabilitatea pentru atacul cibernetic. Atacatorii au publicat dovezi ale invaziei pe site-uri web specializate. Eles a întrerupt operațiunile lui Conduent timp de câteva zile în ianuarie 2025.
Compania a detectat intruziunea luni mai târziu și a informat autoritățile de reglementare în aprilie. Serviços agențiile guvernamentale din mai multe state au suferit întreruperi temporare. Recuperarea a implicat restaurarea sistemelor critice.
Răspunsul lui Conduent la victime
Compania a început să trimită scrisori de notificare persoanelor identificate. Procesul a avut loc treptat de anul trecut. Conduent se așteaptă la finalizarea comunicațiilor la începutul anului 2026.
Directorii companiei evită să dezvăluie totalul național al celor afectați. Declarações publice sunt limitate la confirmări generice ale eforturilor în curs. Criminalistica Análises ajută la identificarea anumitor fișiere compromise.
Conduent oferă monitorizare gratuită a creditului victimelor notificate. Medidas caracteristici suplimentare de securitate au fost implementate pe sisteme. Compania colaborează cu autoritățile federale în cadrul anchetei.
Contextul de funcționare a companiei
Conduent este unul dintre cei mai mari contractori pentru guvernul SUA. Serviciile Seus acoperă procesarea prestațiilor de sănătate și asistență socială. Milhões de cetățeni depind indirect de infrastructura sa tehnologică.
Programe precum Medicaid din mai multe state folosesc platformele companiei. Scurgerea a scos la iveală punctele slabe ale lanțurilor de aprovizionare guvernamentale. Contratos fondurile federale reprezintă o parte semnificativă a veniturilor anuale.
Măsuri de protecție recomandate
Victimele ar trebui să monitorizeze extrasele bancare și rapoartele de credit în mod regulat. Alteração de parole din conturile online reduce riscurile suplimentare. Autoridades recomandă prudență în cazul comunicărilor suspecte.
- Verificați rapoartele de credit la birourile majore;
- Activați alerte de fraudă cu instituțiile financiare;
- Evitați partajarea datelor personale prin telefon nesolicitat;
- Luați în considerare înghețarea creditului ca o precauție suplimentară.
Expunerea la un număr de Seguro Social necesită vigilență prelungită. Fraudes poate apărea la ani de la incident. Protecția identității Serviços ajută la detectarea timpurie.
Notificări în curs
Conduent menține un program extins pentru a alerta pe toți cei afectați. Stările Atualizações dezvăluie un număr tot mai mare pe măsură ce analiza progresează. Procuradores-generali publică rapoarte obligatorii privind cazurile.
Statele mai mici au primit și depozite de notificare. Distribuția geografică reflectă contractele companiei cu autoritățile locale. Procesul urmează legile privind încălcarea transparenței din SUA.
Compania își întărește angajamentul față de securitatea datelor în comunicațiile interne. Investimentos în securitatea cibernetică a crescut după incident. Parcerias cu experți externi sprijină răspunsul tehnic.
