Утечка данных Conduent в 2024 году

В отчёте Form 10-K за 2025 финансовый год Conduent сообщила, что 13 января 2025 года в работе компании произошёл сбой и ей стало известно, что злоумышленник получил несанкционированный доступ к ограниченной части её инфраструктуры. Расследование с участием сторонних специалистов по кибербезопасности установило, что злоумышленник похитил файлы, связанные с частью клиентов. Это сообщение подтверждает, что речь идёт не просто о возможном доступе.

По словам компании, подробный анализ подтвердил, что файлы содержали значительный объём персональных данных конечных пользователей её клиентов. HHS классифицирует событие как «взлом/ИТ-инцидент», место хранения данных (как «сетевой сервер», а Conduent) как «делового партнёра». HIPAA Journal независимо собрал данные регулятора о числе пострадавших и хронологии инцидента, сообщив, что была скомпрометирована защищённая медицинская информация более чем 62,2 миллиона человек.

Техническое расследование установило, что злоумышленник находился в сети Conduent с 21 октября 2024 года по 13 января 2025 года. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по открытым источникам. Компания обнаружила инцидент в последний день этого периода доступа, задействовала план реагирования и восстановила нормальную работу затронутых систем: в одних случаях (в течение нескольких часов, в других) нескольких дней.

Из-за сложности файлов Conduent привлекла специалистов по анализу данных, чтобы определить, какие персональные данные в них содержались. Уведомление затронутых клиентов и конечных пользователей началось в октябре 2025 года. Компания сообщила SEC, что ожидает завершить его в начале 2026 года. В записи HHS сохраняется первоначальная дата подачи сведений: 8 октября 2025 года, а текущее число пострадавших отражает последующие уточнения масштаба инцидента.

Среди публично раскрытых полей данных, имена, даты рождения, почтовые адреса и номера социального страхования. К затронутым типам данных также относились медицинская информация и сведения о медицинском страховании. Conduent оказывает услуги по административному сопровождению, обработке документов, почтовым рассылкам и контролю корректности выплат многим организациям медицинского страхования, поставщикам медицинских услуг и государственным программам, поэтому конкретный набор данных различался в зависимости от клиента и человека.

Источники не утверждают, что у каждого пострадавшего были затронуты данные всех категорий. Они также не подтверждают, что в файлах присутствовали пароли, данные платёжных карт и банковских счетов, содержимое электронной почты или подробные сведения о рецептах для всех 62 224 658 человек. Перечень категорий данных отражает раскрытые сведения о возможном охвате; если число пострадавших по отдельным клиентам и сведения о соответствующих им полях данных не опубликованы, они не приводятся на основе предположений.

В списке незавершённых расследований HHS OCR есть одна запись для Conduent Business Services LLC с числом пострадавших 62 224 658. Это более новое общее число на федеральном уровне по сравнению с промежуточными показателями в 10,5 миллиона, 25 миллионов и другими числами, ранее опубликованными в уведомлениях на уровне штатов.

Поскольку Conduent является деловым партнёром, некоторые затронутые организации здравоохранения также могли отдельно выполнить свои обязанности по уведомлению. Опубликованное официальным источником количество пострадавших лиц или записей отражает заявленный масштаб инцидента. Это не означает, что данные каждого человека относились ко всем раскрытым категориям.

В некоторых публикациях инцидент связывали с группировкой SafePay, использующей программы-вымогатели, однако в отчётности для SEC Conduent не подтвердила ни название группировки, ни выплату выкупа. Компания заявила, что по состоянию на конец 2025 года её мониторинг даркнета не выявил свидетельств публикации персональных данных, связанных с инцидентом. Это заявление не опровергает факт похищения данных, который Conduent отдельно и прямо подтвердила.

Поэтому LeakData не приписывает инцидент группировке без подтверждения и не указывает объём похищенных данных или сумму выкупа. Установленные факты, около трёх месяцев несанкционированного доступа к сети, похищение клиентских файлов и наличие в них персональных данных. Отсутствие обнаруженных публикаций в даркнете не устраняет риски мошенничества с использованием чужих персональных данных или злоупотребления медицинской информацией.

Conduent предложила пострадавшим двенадцать месяцев бесплатного мониторинга кредитной истории. Если вы получили уведомление, проверьте, действительно ли вы связаны с организацией медицинского страхования или учреждением, указанным в письме, проверьте кредитные отчёты и рассмотрите возможность заморозки доступа к кредитной истории, если был затронут ваш номер социального страхования. Если в медицинских или страховых выписках вы обнаружите незнакомые услуги, требования о возмещении расходов или поставщиков медицинских услуг, сообщите об этом через официальный канал вашей организации медицинского страхования.

Прежде чем переходить по ссылкам в сообщениях, которые якобы отправлены Conduent, организацией медицинского страхования или государственным ведомством, самостоятельно найдите контактные данные в официальном источнике. Также можно отслеживать необъяснимые изменения в учётных записях налоговых сервисов и сервисов государственных пособий.