Breșa de date de la Conduent afectează milioane de persoane
O breșă de date rezultată dintr-un atac ransomware asupra uneia dintre cele mai mari companii contractante ale guvernului din Statele Unite se extinde, afectând acum peste 25 de milioane de persoane. Conduent, care oferă servicii de tipărire, gestionare a corespondenței și procesare a documentelor și plăților pentru operațiunile de beneficii guvernamentale, gestionează o cantitate semnificativă de informații personale.
Contextul atacului cibernetic
Atacul cibernetic din ianuarie 2025, revendicat de un grup de ransomware, a dus la compromiterea unor date personale sensibile. Conduent a declarat că tehnologia și serviciile sale de suport operațional ajung la peste 100 de milioane de persoane, ceea ce subliniază amploarea impactului breșei.
Numărul persoanelor afectate
Conform unei actualizări de pe pagina de notificare a breșelor de date a statului Wisconsin, breșa Conduent afectează acum cel puțin 25 de milioane de persoane din întreaga țară. Cele mai multe dintre persoanele afectate provin din Oregon (10,5 milioane) și Texas (15,4 milioane), iar alte câteva sute de mii de indivizi sunt afectați în Massachusetts, New Hampshire și Washington.
Tipurile de date compromise
Informațiile compromise includ nume, date de naștere, adrese, numere de securitate socială, informații despre asigurările de sănătate și date medicale. Conduent a oferit puține detalii despre breșă, inclusiv despre cauzele acesteia și numărul exact de notificări trimise persoanelor afectate.
Comunicarea companiei
Pe pagina de „Notificare a incidentului” de pe site-ul Conduent, publicată în octombrie 2025, nu se menționează în mod explicit un incident de securitate cibernetică. Mai mult, pagina conține un tag „noindex” în codul sursă, ceea ce împiedică motoarele de căutare să o listeze în rezultatele căutărilor, făcând mai dificil pentru cei afectați să găsească informații despre breșă.
Compararea cu alte breșe de date
Breșa Conduent a fost catalogată ca fiind una dintre cele mai mari, dar se estimează că este mai mică în comparație cu atacul asupra Change Healthcare, care a afectat peste 190 de milioane de persoane în februarie 2024. Acest atac a implicat furtul unor cantități mari de date medicale și de sănătate.
Concluzie
Breșa de date de la Conduent evidențiază vulnerabilitățile semnificative în gestionarea informațiilor personale de către marii furnizori de servicii, având un impact major asupra a milioane de persoane din Statele Unite.
