Conduent 2024年数据泄露事件

Conduent 的2025财年 Form 10-K 披露，公司于2025年1月13日发生运营中断，并获知攻击者未经授权访问了其环境中的有限区域。公司与外部网络安全专家共同开展调查，确定攻击者窃取了与部分客户有关的文件。这一披露说明，事件已不再只是可能存在未经授权访问的情况。

公司表示，详细分析确认这些文件包含其客户终端用户的大量个人信息。HHS 将事件归类为黑客攻击/IT 事件，将发生位置归类为网络服务器，并将 Conduent 归类为业务伙伴。HIPAA Journal 独立汇总了监管机构公布的人数和事件时间线，并报道称，超过6220万人的受保护健康信息遭到泄露。

取证调查确定，攻击者从2024年10月21日至2025年1月13日期间一直能够访问 Conduent 的网络。事件日期以公开来源中能够核实的最早技术活动为依据。公司在攻击者访问网络的最后一天发现了事件，随即启动响应计划；部分受影响系统在数小时内恢复正常运行，另一些则用了数天。

由于文件内容复杂，Conduent 聘请了数据审查专家，以识别其中包含的个人信息。公司于2025年10月开始通知受影响的客户和终端用户，并告知 SEC，预计通知工作将在2026年初结束。HHS 的该条记录仍保留2025年10月8日这一最初提交日期，而当前的受影响人数则反映了后续对事件范围的更新。

公开披露的数据字段包括姓名、出生日期、邮寄地址和社会保障号码。医疗信息和健康保险信息也属于受影响的数据类型。Conduent 为众多健康保险计划、医疗服务提供者和公共服务项目提供后台业务、文件处理、邮寄及支付准确性与合规性审核服务，因此，涉及的数据组合因客户和个人而异。

现有来源并未表示每位受影响者都涉及所有数据类别，也未证实全部62,224,658人的受影响数据都包含密码、支付卡、银行账户、电子邮件内容或详细的处方数据。列出的数据类别反映了已披露的可能影响范围；对于未公开的各客户受影响人数及数据字段对应关系，不作编造。

HHS OCR 正在调查的事件清单中，有一条 Conduent Business Services LLC 的记录，列出的受影响人数为62,224,658。这一联邦层面的总人数比此前各州通知中公布的1050万、2500万及其他阶段性人数更新。

由于 Conduent 属于业务伙伴，部分受影响的医疗机构可能也已单独履行通知义务。官方来源公布的受影响人数或记录数代表此次事件报告的影响范围，并不意味着每个人的信息都涉及所有已披露的数据类别。

部分报道将此次事件与 SafePay 勒索软件组织联系起来，但 Conduent 在向 SEC 提交的披露文件中，未确认攻击组织的名称，也未确认是否支付过赎金。公司表示，截至2025年底，其暗网监测未发现与此次事件有关的个人信息已被公开的证据。这一表述并不否定数据曾被窃取；Conduent 已另行明确确认了文件被窃取的事实。

因此，LeakData 不会将事件归因于未经证实的组织，也不会给出被盗数据量或赎金金额。目前已确认的事实包括：持续约三个月的未经授权网络访问、客户文件被窃取，以及这些文件中包含个人信息。未发现数据在暗网上公开，并不意味着身份欺诈或医疗信息被滥用的风险已经消失。

Conduent 向受影响者提供了十二个月的免费信用监测服务。收到通知的人应核实自己与信中所列健康保险计划或机构的关系，查看信用报告；如果涉及社会保障号码，还应考虑冻结信用档案。如果医疗和保险结算单中出现不熟悉的服务、理赔或服务提供者，应通过该健康保险计划的官方渠道报告。

在使用声称来自 Conduent、健康保险计划或政府机构的消息中的链接前，应自行从官方来源获取联系方式。也可以留意税务和公共福利账户中是否出现原因不明的变动。