Vládní technologická společnost Conduent utrpěla v lednu 2025 ransomwarový útok, který se zpočátku zdál omezený. Oznámení Novas naznačují, že incident ohrozil osobní údaje nejméně 25,9 milionů lidí v Estados Unidos. Data zahrnují jména, čísla Seguro Social a lékařské informace.
Únik se týkal hlavně obyvatel Texas a Oregon, přičemž aktualizovaná čísla výrazně převyšovala původní odhady. Conduent zpracovává data pro vládní zdravotní programy a zasahuje více než 100 milionů lidí v zemi. Společnost nadále zasílá oznámení obětem.
Rozsah incidentu odhalen
Státní úředníci nedávno obdrželi aktuální informace o počtu postižených. No Texas, celkový počet vyskočil ze 4 milionů na 15,4 milionů jedinců, což představuje přibližně polovinu populace státu. Kontrola Essa proběhla po podrobnější analýze ukradených souborů.
Na Oregon, Conduent oznámil, že 10,5 milionu lidí bylo ohroženo daty. Stavy Outros, jako Delaware, Massachusetts a New Hampshire, zaznamenaly stovky tisíc oznámení. Součet těchto případů potvrzuje celostátní rozměr problému.
Nejvíce postižené státy
Texas vede žebříček obětí s 15,4 miliony vystavených záznamů. Aktualizace přišla ve zprávě pro nejvyšší státní zástupce. Residentes poboček se účastní asistenčních programů řízených společností.
Oregon pokračuje s 10,5 miliony postižených, podle oficiálního podání. Conduent poskytuje služby pro zdravotní přínosy ve státě. Umístění Autoridades monitoruje zasílání jednotlivých upozornění.
- Delaware: stovky tisíc odeslaných oznámení;
- Massachusetts: podobné záznamy v objemu;
- Nové Hampshire: dopad potvrzen v menším, ale relevantním měřítku.
Typy odcizených informací
Zločinci měli přístup k plným jménům a Seguro Social číslům milionů lidí. Data Esses usnadňují dlouhodobé podvody s identitou. Especialistas zdůrazňuje vysoké riziko pro oběti.
Ve velkých objemech byly získávány také informace o zdravotním pojištění a zdravotním pojištění. Conduent spravuje zpracování pro federální a státní programy. Krádež zahrnovala citlivé klinické údaje o příjemcích.
Odpovědná skupina tvrdila, že získala více než 8 terabajtů souborů. Společnost potvrdila v regulačních dokumentech přítomnost osobních údajů koncových zákazníků. Vnitřní zařízení Análises nadále mapují přesný rozsah.
Odpovědnost za útok
K odpovědnosti za kybernetický útok se přihlásila skupina ransomwaru známá jako SafePay. Důkazy o invazi útočníci zveřejnili na specializovaných webech. Eles na několik dní v lednu 2025 narušil provoz Conduent.
Společnost zjistila narušení o měsíce později a informovala regulační orgány v dubnu. Serviços vládní agentury v několika státech utrpěly dočasná přerušení. Obnova zahrnovala obnovu kritických systémů.
Odpověď Conduent obětem
Společnost začala posílat oznamovací dopisy identifikovaným osobám. Proces probíhá postupně od loňského roku. Conduent očekává dokončení komunikace na začátku roku 2026.
Vedoucí pracovníci společnosti se vyhýbají zveřejňování celkového počtu dotčených osob v celé zemi. Veřejné Declarações jsou omezeny na obecná potvrzení probíhajícího úsilí. Forenzní služby Análises pomáhají identifikovat konkrétní kompromitované soubory.
Conduent nabízí bezplatné sledování kreditu oznámeným obětem. Do systémů byly implementovány další bezpečnostní funkce Medidas. Společnost při vyšetřování spolupracuje s federálními úřady.
Kontext fungování společnosti
Conduent slouží jako jeden z největších dodavatelů pro vládu USA. Služby Seus zahrnují zpracování dávek zdravotní a sociální pomoci. Milhões občanů nepřímo závisí na její technologické infrastruktuře.
Programy jako Medicaid v několika státech používají platformy společnosti. Únik odhalil slabiny ve vládních dodavatelských řetězcích. Contratos federální fondy představují významnou část ročních příjmů.
Doporučená ochranná opatření
Oběti by měly pravidelně sledovat bankovní výpisy a úvěrové zprávy. Alteração hesel v online účtech snižuje další rizika. Autoridades doporučuje opatrnost při podezřelé komunikaci.
- Zkontrolujte kreditní zprávy u hlavních úřadů;
- Aktivujte upozornění na podvody u finančních institucí;
- Vyhněte se sdílení osobních údajů prostřednictvím nevyžádaného telefonu;
- Zvažte zmrazení úvěru jako zvláštní opatření.
Vystavení číslům Seguro Social vyžaduje delší ostražitost. Fraudes se může objevit roky po incidentu. Ochrana identity Serviços pomáhá při včasné detekci.
Průběžná upozornění
Conduent udržuje rozsáhlý plán, aby upozornil všechny dotčené. Stavy Atualizações odhalují rostoucí čísla, jak analýza postupuje. Procuradores-generálové zveřejňují povinné zprávy o případech.
Menší státy také obdržely notifikační vklady. Geografické rozložení odráží smlouvy společnosti s místními vládami. Tento proces se řídí zákony o porušení transparentnosti v USA.
Společnost posiluje svůj závazek k zabezpečení dat v interní komunikaci. Investimentos v kybernetické bezpečnosti se po incidentu zvýšilo. Parcerias s externími odborníky podporují technickou odezvu.
