Взлом Conduent выявил 25 миллионов медицинских записей и записей социального страхования

Кто такой Проводник? Если вы задали этот вопрос на прошлой неделе, вы не одиноки. Хакеры украли конфиденциальную информацию о значительной части жителей США у этого крупного процессора данных, первоначальная оценка которых составляла около 10,5 миллионов еще в октябре. Но недавние разоблачения увеличили число пострадавших до 25 миллионов, что вернуло Conduent в новости.

Генеральный прокурор Техаса назвал эту катастрофу крупнейшей утечкой данных в истории США, но это утверждение не соответствует действительности. (Примеры более крупных нарушений включают взлом Equifax в 2017 году, от которого пострадали около 148 миллионов человек, и атаку программы-вымогателя Change Healthcare в 2024 году, от которой пострадали более 190 миллионов человек.)

Что действительно верно, так это угроза кражи личных данных и другого мошенничества, учитывая типы данных, которые проходят через Conduent, и то, как эта утечка была устранена.

Что делает Кондуент

Conduent занимается внутренней обработкой данных для различных клиентов, как в частном, так и в государственном секторах. В этот список входят программы правительства США, направленные на борьбу с голодом, уход за детьми и медицинское обслуживание. В недавнем пресс-релизе компания описывает свои государственные услуги следующим образом:

Подразделение Conduent Government Solutions предоставляет агентствам США решения и услуги для управления медицинскими претензиями, выплатой государственных пособий, правомочностью и зачислением, а также алиментами на детей. Компания помогает управлять важнейшими программами льгот, такими как Medicaid, Программа медицинского страхования детей (CHIP), Программа дополнительной помощи в области питания (SNAP) и Временная помощь нуждающимся семьям (TANF).

В число клиентов также входят крупные частные группы, такие как медицинская страховая компания Blue Cross, предоставляющая услуги, охватывающие такие задачи, как рассылка писем и обработка платежей.

Что хакеры украли у Conduent

Злоумышленники проникли в Conduent и похитили данные с 21 октября 2024 года по 13 января 2025 года. Conduent начал раскрывать информацию государственным регулирующим органам еще в январе 2025 года, но не начал напрямую уведомлять пострадавших до октября 2025 года.

В своих государственных документах Conduent сообщила, что утечка данных включала:

• Полные имена
• Физические адреса
• Даты рождения
• Номера социального страхования
• Детали медицинской страховки
• Медицинская информация

Почему эти потерянные данные опасны

Помимо рисков кражи личных данных, связанных с вашим именем, датой рождения, адресом и информацией о социальном обеспечении, размещенной в темной сети, подробная информация о вашей медицинской страховке или медицинской информации может сделать вас более привлекательной мишенью для персонализированного мошенничества.

Кроме того, поскольку Conduent на год задержал рассылку прямых уведомлений отдельным лицам, а также существует риск неизвестности общественности, пострадавшие могут не сразу уловить признаки кражи личных данных или мошенничества. Вы можете продолжать думать, что находитесь в группе среднего риска.

Реально ли мое уведомление об утечке данных Conduent?

Если вы получили по почте бумажное уведомление от Conduent, скорее всего, оно настоящее. Вы можете проверить и задать дополнительные вопросы, позвонив по телефону (855) 291-2605 или отправив письмо по адресу:

Внимание: инцидент с данными
Кампус Драйв, 100, Люкс 200
Флорхэм-Парк, Нью-Джерси 07932

Как еще мне защититься от утечки данных Conduent?

Conduent предоставляет пострадавшим лицам один год кредитного мониторинга, но, по моему мнению, этого недостаточно для защиты.

Вместо этого я рекомендую следующие шаги, даже если утечка данных Conduent не затронула вас напрямую. На самом деле, это только вопрос времени, когда другое нарушение ударит по вам таким же образом.

1. Заморозьте свои кредитные отчеты
2. Проверьте свой кредитный отчет
3. Установите PIN-код для проверки личности IRS
4. Заморозьте свой банковский отчет

Более подробную информацию о каждой из этих задач вы можете прочитать в нашем руководстве о том, что делать, если хакеры украли ваш номер социального страхования. Обычно каждый из них занимает от 15 до 20 минут, а возможно, и дольше, если вам сначала нужно создать учетную запись.

Также полезно: настройте оповещения для своих финансовых счетов (банковских, кредитных карт и т. д.). Вы сразу узнаете, если возникнет мошенническая деятельность. Некоторые банки также предлагают кредитные оповещения, которые сообщают вам, когда ваш кредитный рейтинг изменится или в вашем файле появится новая учетная запись.

Что говорит по этому поводу Conduent?

Представитель Conduent прислал следующее заявление после публикации этой статьи 6 марта:

«С самого начала этого инцидента мы действовали оперативно и в соответствии с протоколами реагирования на инциденты, чтобы сдержать и расследовать проблему. Мы привлекли ведущих сторонних экспертов по кибербезопасности, раскрыли инцидент посредством регистрации 8-K, уведомили клиентов и соответствующие органы и работали над поддержкой тех, кто пострадал от этого события, включая совсем недавнюю отправку уведомлений от имени клиентов. На сегодняшний день нет никаких доказательств того, что какие-либо основные данные были использованы не по назначению, опубликованы или стали общедоступными, и мы продолжаем внимательно следить за этим.

Мы рассчитываем на сотрудничество с Генеральной прокуратурой Техаса для предоставления соответствующей информации в соответствии с нашей давней практикой конструктивного взаимодействия с регулирующими органами».