10 милиона записа изложени при пробив в данните на Conduent Health

Пробив в данните на Conduent Business Services е изложил чувствителна лична и здравна информация на повече от 10 милиона души, което го прави един от най-мащабните пробиви в здравните данни в историята на САЩ. Срещу компанията вече се натрупват десетки колективни искове, като ищците твърдят небрежност и закъсняло уведомяване. Ако сте засегнати, разбирането на случилото се и стъпките, които трябва да предприемете, е по-важно от всякога.

Какво се случи при пробива в Conduent

Според съдебни документи и репортажи на San Antonio Express-News, пробивът е настъпил в рамките на приблизително три месеца — между 21 октомври 2024 г. и 13 януари 2025 г. През този период нападателите са получили достъп до системите на Conduent Business Services — компания за технологични и бизнес услуги, която обработва данни за правителствени и здравни клиенти.

Откраднатите данни включват изключително чувствителни лични идентификатори: пълни имена, домашни адреси, дати на раждане и номера на социална осигуровка. Милиони от засегнатите са жители на Тексас, въпреки че пробивът обхваща множество щати. Комбинацията от изложени данни е особено опасна, тъй като съдържа точно информацията, необходима за извършване на кражба на самоличност, откриване на измамни сметки или подаване на неверни данъчни декларации.

Последната изменена жалба в консолидираното дело е подадена на 18 март 2026 г., като адвокатите, представляващи ищците, твърдят, че Conduent не е успяла нито да защити адекватно данните, нито да уведоми своевременно засегнатите лица.

Защо съдебните дела могат да доведат до рекордни изплащания

Колективните искове, свързани с мащабни пробиви в данни, исторически са водили до значителни спогодби. Делото срещу Conduent се откроява по няколко причини.

Първо, мащабът е огромен. При над 10 милиона засегнати лица, дори скромна сума на компенсация на човек би довела до изплащане в размер на стотици милиони долари. Второ, твърдението за закъсняло уведомяване е юридически значимо. Повечето американски щати имат закони за уведомяване при пробиви, изискващи компаниите да информират засегнатите лица в рамките на определен срок, а нарушенията на тези закони могат съществено да увеличат отговорността.

Трето, Conduent функционира като трета страна — процесор за правителствено администрирани програми, което означава, че данните, с които разполага, принадлежат на едни от най-уязвимите групи от населението, включително получателите на обществени здравни помощи. Съдилищата и журитата исторически са по-непримирими, когато пробивите засягат хора с ограничени ресурси за справяне с кражба на самоличност.

Броят на исковете продължава да расте, а правните наблюдатели очакват делата да бъдат консолидирани в едно производство с множество юрисдикции. Дали резултатът ще постави рекорд ще зависи от констатациите на съда относно небрежността и сроковете за уведомяване от страна на компанията.

Какво означава това за вас

Ако сте получили уведомление от Conduent или от щатска агенция, която администрира помощи чрез Conduent, вашите данни може да са засегнати от този пробив. Дори ако не сте получили известие, струва си да предприемете предпазни мерки сега.

Най-непосредственият риск е кражба на самоличност. Номерата на социална осигуровка в комбинация с адреси и дати на раждане дават на злонамерените лица всичко необходимо, за да се представят за вас пред финансови институции, данъчната служба (IRS) или програми за държавни помощи. Ето какво трябва да направите:

  • Поставете замразяване на кредита при трите основни кредитни бюра (Equifax, Experian и TransUnion). Замразяването е безплатно и предотвратява откриването на нови кредитни линии на ваше име без вашето пряко одобрение.
  • Настройте сигнали за измами като допълнителен слой защита. Сигналът за измама изисква кредиторите да предприемат допълнителни стъпки за проверка на самоличността ви, преди да отпуснат кредит.
  • Следете внимателно финансовите си сметки за непознати транзакции или нови сметки, които не сте откривали.
  • Внимавайте за опити за фишинг. Престъпниците, които купуват откраднати данни, често изпращат целенасочени фишинг имейли или се обаждат по телефона, използвайки истинските ви лични данни, за да изглеждат легитимни.
  • Проверете извлечението от социалната си осигуровка на ssa.gov, за да се уверите, че никой не е подал заявление за помощи, използвайки вашата информация.

Струва си да се отбележи също, че този пробив не е настъпил, защото някой е прихванал данни, пътуващи по мрежата. Той се е случил вътре в корпоративна база данни. Никой инструмент за лична поверителност, включително VPN, не би могъл да предотврати този пробив или да защити записите, след като са съхранени в системите на Conduent. Разграничението е важно, защото разбирането на реалната заплаха ви помага да реагирате правилно. Замразяването на кредита, мониторингът за измами и внимателното отношение към фишинга са инструментите, приложими в случая.

Регулираните индустрии все още не успяват с киберсигурността

Един от по-трудните уроци от пробива в Conduent е, че работата в силно регулиран сектор не гарантира сигурността на вашите данни. Здравеопазването и правителствените услуги са предмет на строги федерални и щатски правила за поверителност, но пробиви от такъв мащаб продължават да се случват. Доставчиците на трети страни и обработчиците на данни са все по-чести цели, тъй като те обединяват записи от множество клиенти, което ги прави изключително примамливи за нападателите.

Това не е аргумент за фатализъм. Това е аргумент за лична бдителност. Описаните по-горе стъпки са практични, ефективни и предимно безплатни. Делото срещу Conduent ще се движи из съдилищата с години, а засегнатите лица евентуално могат да получат компенсация. Междувременно предприемането на действия сега ограничава щетите, които могат да бъдат нанесени с изложената ви информация.

Ако искате да разберете повече за начина, по който личните данни се събират, съхраняват и потенциално се разкриват, нашето ръководство за [това как брокерите на данни събират и продават вашата лична информация] е полезна отправна точка. За тези, които са загрижени за това какво се случва с чувствителната информация при предаването й, можете да прочетете повече и за [това как работи криптирането и къде се прилага].

Пробивът в Conduent е напомняне, че данните, които предоставяте на институциите — дори неволно като част от програми за помощи — носят реален риск. Да бъдете информирани и да предприемате конкретни защитни мерки е най-надеждният отговор, достъпен за засегнатите лица в момента.