Conduent में 2024 की डेटा सेंध

Conduent के वित्त वर्ष 2025 के Form 10-K के अनुसार, 13 जनवरी 2025 को कंपनी के संचालन में बाधा आई और उसे पता चला कि एक हमलावर ने उसके तकनीकी परिवेश के एक सीमित हिस्से तक अनधिकृत पहुँच हासिल कर ली थी। बाहरी साइबर सुरक्षा विशेषज्ञों के साथ की गई जाँच में यह पाया गया कि हमलावर ने कुछ ग्राहकों से जुड़ी फ़ाइलें बाहर निकाली थीं। इस खुलासे से स्पष्ट होता है कि घटना केवल पहुँच की संभावना तक सीमित नहीं थी।

कंपनी ने कहा कि विस्तृत विश्लेषण से पुष्टि हुई कि इन फ़ाइलों में उसके ग्राहकों के अंतिम उपयोगकर्ताओं की बड़ी मात्रा में व्यक्तिगत जानकारी थी। HHS ने घटना को हैकिंग/IT घटना, डेटा के स्थान को नेटवर्क सर्वर और Conduent को व्यावसायिक सहयोगी के रूप में वर्गीकृत किया है। HIPAA Journal ने नियामक द्वारा दर्ज संख्या और घटनाक्रम को स्वतंत्र रूप से संकलित किया और बताया कि 6.22 करोड़ से अधिक लोगों की संरक्षित स्वास्थ्य जानकारी की सुरक्षा भंग हुई थी।

फॉरेंसिक जाँच के अनुसार, हमलावर 21 अक्टूबर 2024 से 13 जनवरी 2025 तक Conduent के नेटवर्क में मौजूद था। घटना की तारीख उस सबसे शुरुआती तकनीकी गतिविधि पर आधारित है जिसे सार्वजनिक स्रोतों से सत्यापित किया जा सकता है। हमलावर की पहुँच के अंतिम दिन कंपनी को घटना का पता चला। उसने अपनी प्रतिक्रिया योजना सक्रिय की और प्रभावित प्रणालियों का सामान्य संचालन बहाल किया, कुछ मामलों में कुछ घंटों के भीतर और अन्य में कुछ दिनों के भीतर।

फ़ाइलें जटिल होने के कारण Conduent ने उनमें मौजूद व्यक्तिगत जानकारी की पहचान करने के लिए डेटा समीक्षा विशेषज्ञों की मदद ली। प्रभावित ग्राहकों और अंतिम उपयोगकर्ताओं को सूचनाएँ भेजने का काम अक्टूबर 2025 में शुरू हुआ। कंपनी ने SEC को बताया कि उसे यह काम 2026 की शुरुआत में पूरा होने की उम्मीद थी। HHS की प्रविष्टि में जानकारी मूल रूप से जमा किए जाने की तारीख अब भी 8 अक्टूबर 2025 दर्ज है, जबकि प्रभावित लोगों की मौजूदा संख्या में दायरे से जुड़े बाद के अद्यतन शामिल हैं।

सार्वजनिक रूप से बताए गए डेटा फ़ील्ड में नाम, जन्मतिथियाँ, डाक पते और सामाजिक सुरक्षा नंबर शामिल हैं। चिकित्सा जानकारी और स्वास्थ्य बीमा संबंधी जानकारी भी प्रभावित डेटा के प्रकारों में शामिल थी। Conduent कई स्वास्थ्य बीमा योजनाओं, स्वास्थ्य सेवा प्रदाताओं और सार्वजनिक कार्यक्रमों को बैक-ऑफ़िस, दस्तावेज़ प्रसंस्करण, डाक भेजने और भुगतान की शुद्धता सुनिश्चित करने से जुड़ी सेवाएँ देता है। इसलिए प्रभावित जानकारी का सटीक संयोजन ग्राहक और व्यक्ति के अनुसार अलग-अलग था।

स्रोत यह नहीं कहते कि हर प्रभावित व्यक्ति की जानकारी में हर श्रेणी मौजूद थी। वे यह भी स्थापित नहीं करते कि सभी 6,22,24,658 लोगों के पासवर्ड, भुगतान कार्ड, बैंक खाते, ईमेल की सामग्री या दवाओं के पर्चों का विस्तृत डेटा मौजूद था। डेटा की श्रेणियाँ सार्वजनिक रूप से बताए गए संभावित दायरे को दर्शाती हैं; ग्राहक-स्तर पर प्रभावित लोगों की संख्या और फ़ील्ड मैपिंग की जानकारी सार्वजनिक न होने पर उन्हें गढ़ा नहीं जाता।

HHS OCR की जारी जाँचों की सूची में Conduent Business Services LLC की एक प्रविष्टि है, जिसमें 6,22,24,658 व्यक्ति दर्ज हैं। यह संघीय स्तर की कुल संख्या, राज्य की सूचनाओं में पहले प्रकाशित 1.05 करोड़, 2.5 करोड़ और अन्य अंतरिम आँकड़ों से नई है।

Conduent एक व्यावसायिक सहयोगी है, इसलिए कुछ प्रभावित स्वास्थ्य सेवा संगठनों ने भी अलग से सूचना देने की अपनी जिम्मेदारियाँ पूरी की होंगी। आधिकारिक स्रोत में प्रकाशित प्रभावित व्यक्तियों या रिकॉर्ड की संख्या घटना के बताए गए दायरे को दर्शाती है। इसका यह अर्थ नहीं है कि सार्वजनिक रूप से बताई गई डेटा की हर श्रेणी हर व्यक्ति पर लागू होती थी।

कुछ रिपोर्टों ने इस घटना को SafePay रैंसमवेयर समूह से जोड़ा, लेकिन Conduent ने SEC को दी गई जानकारी में किसी समूह के नाम या फिरौती के भुगतान की पुष्टि नहीं की। कंपनी ने कहा कि 2025 के अंत तक उसकी डार्क वेब निगरानी में ऐसा कोई प्रमाण नहीं मिला था कि घटना से जुड़ी व्यक्तिगत जानकारी जारी की गई हो। यह बयान फ़ाइलें बाहर निकाले जाने की पुष्टि को नकारता नहीं है; Conduent ने इसकी अलग से और स्पष्ट रूप से पुष्टि की थी।

इसलिए LeakData इस घटना के लिए किसी अपुष्ट समूह को जिम्मेदार नहीं ठहराता और न ही चोरी किए गए डेटा की मात्रा या फिरौती की रकम बताता है। स्थापित तथ्य हैं: लगभग तीन महीने तक नेटवर्क में अनधिकृत पहुँच, ग्राहकों की फ़ाइलों को बाहर निकाला जाना और उन फ़ाइलों में व्यक्तिगत जानकारी का होना। डार्क वेब पर जानकारी प्रकाशित होने का पता न चलने से पहचान का इस्तेमाल करके धोखाधड़ी या स्वास्थ्य जानकारी के दुरुपयोग के जोखिम समाप्त नहीं हो जाते।

Conduent ने प्रभावित लोगों को बारह महीने की निःशुल्क क्रेडिट निगरानी की पेशकश की। सूचना पाने वालों को पत्र में बताई गई स्वास्थ्य बीमा योजना या संस्था से अपने संबंध की पुष्टि करनी चाहिए, क्रेडिट रिपोर्ट की समीक्षा करनी चाहिए और यदि सामाजिक सुरक्षा नंबर प्रभावित हुआ हो, तो सुरक्षा फ़्रीज़ लगाने पर विचार करना चाहिए। चिकित्सा और बीमा विवरणों में अपरिचित सेवाएँ, दावे या सेवा प्रदाता दिखाई दें, तो योजना के आधिकारिक माध्यम से इसकी सूचना देनी चाहिए।

Conduent, किसी स्वास्थ्य बीमा योजना या सरकारी एजेंसी की ओर से आने का दावा करने वाले संदेशों में दिए गए लिंक इस्तेमाल करने से पहले, किसी आधिकारिक स्रोत से स्वतंत्र रूप से संपर्क विवरण प्राप्त करने चाहिए। कर और सरकारी लाभ से जुड़े खातों पर भी ऐसे बदलावों के लिए नज़र रखी जा सकती है जिनका कारण स्पष्ट न हो।