تم اقتراح تسوية بقيمة 80 مليون دولار لحل الدعوى القضائية الموحدة ضد شركة Conduent Business Services, LLC، بشأن الهجوم الإلكتروني الذي وقع في أكتوبر 2024. إذا تلقيت إشعارًا بالخرق من Conduent أو من شركة تستخدم خدماتها، فقد حان الوقت لفهم كيفية عمل مطالبة تسوية خرق بيانات Conduent وما ينبغي فعله بينما تتحرك الصفقة نحو الموافقة.
لا تزال التسوية مجرد اقتراح، لذا يمكن أن تتغير الشروط قبل أن تصادق المحكمة عليها. يلتزم هذا المقال بما تم الإبلاغ عنه ويشير إلى المواضع التي ينبغي للقراء فيها تأكيد التفاصيل مع المسؤول الرسمي عن التسوية.
ما كشفه خرق Conduent
Conduent هي شركة متعاقدة في مجال خدمات الأعمال، من ذلك النوع من شركات الدعم الخلفي التي لا يتعامل معها معظم الناس مباشرة. تُسند إليها المؤسسات أعمالًا، وينتهي الأمر بعملائها أو مرضاهم أو أعضائها في أنظمتها دون أن يختاروا الشركة بأنفسهم قط.
وفقًا للتقارير الواردة في نتائج البحث التي راجعناها، وجد التحقيق أن المهاجمين تمكنوا من الوصول إلى بيانات حساسة من 21 أكتوبر 2024 إلى 13 يناير 2025، أي أقل من ثلاثة أشهر بقليل. وأعلنت مجموعة الفدية SafePay مسؤوليتها وقالت إنها سرقت 8.5 تيرابايت من البيانات. هذا الادعاء صادر عن المجموعة نفسها، لذا تعامل معه كزعم لا كرقم مؤكد.
كما تزايد حجم السكان المتأثرين بمرور الوقت. أشارت Malwarebytes في أكتوبر 2025 إلى أن الإشعارات المقدمة إلى عدة مدعين عامين في الولايات تشير إلى أكثر من 10.5 مليون شخص. ويصف تقرير أحدث من GovInfoSecurity الاختراق بأنه طال 62.2 مليون شخص. تُظهر هذه الفجوة كيف تميل أعداد المتأثرين بالخرق إلى الارتفاع مع استمرار التحقيقات والإشعارات.
من قد يكون مؤهلًا لتسوية الـ 80 مليون دولار
لا توضح التقارير المصدرية تعريف الفئة بدقة، لذا لا يمكننا الجزم بمن يستوفي الشروط. في معظم الدعاوى الجماعية الخاصة بخرق البيانات، تعتمد الأهلية على تلقي إشعار أو على امتلاك الشركة معلومات شخصية وقت وقوع الحادث. أكّد المعايير الفعلية على الموقع الرسمي للتسوية بمجرد نشره.
فيما يلي علامات عملية قد تدل على أنك ضمن المجموعة:
- تلقيت خطابًا بشأن الخرق من Conduent، أو من صاحب عمل أو خطة صحية أو برنامج حكومي يتعامل معها.
- لست متأكدًا مما إذا كانت خطتك أو برنامجك قد استخدم Conduent، وتريد التحقق مع تلك المؤسسة.
- تلقى أحد أفراد عائلتك إشعارًا يذكر Conduent.
لأن Conduent تعمل في الخلفية، لن يتعرف كثيرون على الاسم. تُخطئ بعض الناس أحيانًا في اعتبار الخطابات عمليات احتيال، وهذا مفهوم. إذا بدا الإشعار غير مألوف، فلا تنقر على الروابط الموجودة فيه. ابحث عن معلومات الاتصال الخاصة بالمؤسسة التي أرسلته عبر مصدر مستقل، مثل الموقع الإلكتروني المطبوع على بطاقة التأمين الخاصة بك.
كيفية تقديم مطالبة وما ينبغي الحذر منه
تم اقتراح التسوية ولم تُستكمل بعد. يتعين على المحكمة عمومًا منح موافقة أولية، وإشعار أعضاء الفئة، ثم عقد مرحلة موافقة نهائية. تصبح نماذج المطالبة والمواعيد النهائية عادةً متاحة عبر المسؤول خلال تلك العملية. ليس لدينا موعد نهائي مؤكد من المواد المصدرية، لذا لا تعتمد على أي تاريخ تراه متكررًا في المنتديات أو المنشورات الاجتماعية.
عندما تفتح عملية المطالبة، ضع هذه النقاط في الاعتبار:
- استخدم موقع التسوية الرسمي فقط. صفحات المطالبات المزيفة هي عملية احتيال شائعة تتبع الاختراقات الكبيرة. ادخل إلى الموقع عبر الإشعار الذي تلقيته أو عبر المعلومات المعتمدة من المحكمة، لا عبر الإعلانات أو الرسائل غير المرغوب فيها.
- لا تدفع أبدًا لتقديم المطالبة. لا تتطلب مطالبة التسوية الشرعية أي رسوم.
- اجمع مستنداتك. احتفظ بإشعار الخرق، وأي رقم مطالبة يتضمنه، وسجلات الوقت أو المال الذي أنفقته للتعامل مع التداعيات، في حال طلب نموذج المطالبة ذلك.
- اقرأ الخيارات. تقدم التسويات أحيانًا مزايا مختلفة حسب حالتك، مثل الخسائر الموثقة أو مراقبة الائتمان. تحقق من أيها ينطبق هنا.
- انتبه للموعد النهائي. قد يعني تفويته خسارة نصيبك، لذا دوّنه بمجرد الإعلان عنه.
خطوات لحماية نفسك بعد خرق من طرف ثالث
دفعة التسوية، إن حصلت عليها، ليست نفس الشيء الذي توفره الحماية. يمكن إساءة استخدام البيانات الشخصية المسروقة بعد فترة طويلة من دفع المطالبة، لذا اتخذ هذه الخطوات بغض النظر عن النتيجة.
- جمّد ائتمانك. التجميد لدى كل مكتب ائتمان مجاني ويمنع معظم الحسابات الجديدة المفتوحة باسمك. يمكنك رفعه مؤقتًا عندما تحتاج إلى التقدم بطلب للحصول على ائتمان.
- راجع الكشوف وشرح المزايا. ابحث عن رسوم أو مطالبات طبية أو حسابات لا تتعرف عليها.
- كن متشككًا في الرسائل التي تذكر الخرق. يعرف المهاجمون أن الضحايا يتوقعون خطابات ومكالمات. تحقق من أي تواصل عبر القنوات الرسمية.
- استخدم كلمات مرور فريدة والمصادقة متعددة العوامل. يحد ذلك من الضرر إذا أُعيد استخدام أي تفاصيل مكشوفة في مكان آخر.
- فكّر في رقم تعريف PIN لحماية الهوية أو ضمانات مماثلة تقدمها وكالات الضرائب والحكومة، حيثما توفرت.
تندرج هذه الحادثة ضمن نمط أوسع تكون فيه نقطة الضعف أحد الموردين، لا المؤسسة التي اخترت الوثوق بها. ويُعد خرق Oracle Health، حيث كشفت بيانات تسجيل الدخول المسروقة عن ملايين السجلات، مثالًا آخر على بيانات الرعاية الصحية الموجودة لدى طرف ثالث. وبالمثل، يُظهر خرق بيانات CPR الدنماركية أن مجموعات كبيرة من السجلات يمكن كشفها دون أي أسلوب مبهرج.
ما يعنيه هذا لك
من المحتمل ألا تتمكن من تجنب كل متعاقد يتعامل مع بياناتك، لكن يمكنك التحكم في سرعة استجابتك. إذا تلقيت إشعارًا من Conduent، فتعامل معه كإشعار حقيقي، وتحقق منه عبر قنوات موثوقة، واستعد لعملية المطالبة. سواء كانت الدفعة كبيرة أم صغيرة، فإن الخطوات الوقائية المذكورة أعلاه منخفضة التكلفة وتقلل من تعرضك للخطر.
النقاط الرئيسية
- الصفقة المقترحة بقيمة 80 مليون دولار من شأنها حل الدعوى الجماعية الموحدة بشأن الهجوم الإلكتروني على Conduent في أكتوبر 2024، لكنها لا تزال بحاجة إلى موافقة المحكمة.
- تحقق من بريدك الصندوقي وبريدك الإلكتروني بحثًا عن إشعار، وأكّد الأهلية فقط عبر قنوات التسوية الرسمية.
- قدّم مطالبة تسوية خرق بيانات Conduent قبل الموعد النهائي بمجرد الإعلان عنه، ولا تدفع أبدًا رسومًا للقيام بذلك.
- جمّد ائتمانك، وراقب حساباتك، وتعامل مع الرسائل المتعلقة بالخرق بارتياب.
تحقق من أهليتك الآن، واضبط تذكيرًا للموعد النهائي للمطالبة، وأمّن ائتمانك بينما تنتظر.
