Пробивът в данните на Conduent засяга поне 25 милиона американци

Атака с ransomware срещу Conduent, голяма компания за бизнес услуги, която обработва данни от името на доставчици на здравни услуги, корпорации и държавни агенции, е изложила на риск чувствителна лична информация на поне 25 милиона души в Съединените щати. Пробивът в данните на Conduent е настъпил между октомври 2024 г. и януари 2025 г., а мащабът на изтичането все още се изяснява.

Видът на компрометираните данни прави този пробив особено сериозен. Откраднатите записи включват пълни имена, домашни адреси, номера на социална осигуровка, данни за здравно осигуряване и медицинска информация. Тази комбинация е практически всичко, от което се нуждае крадец на самоличност или измамник, за да открива сметки, подава фалшиви данъчни декларации или извършва измами с медицинска самоличност от чуждо ime.

Групата за ransomware SafePay е поела отговорност за атаката.

Защо този пробив е особено мащабен

Conduent не е широко известно име, но обхватът на компанията е огромен. Тя действа като обработващ посредник за едни от най-чувствителните потоци от данни в страната, като управлява записи на болници, застрахователи, държавни програми за социални помощи и големи работодатели. Именно това прави пробива толкова значим за обикновените хора.

По-голямата част от засегнатите 25 милиона души вероятно нямат пряка връзка с Conduent. Те са посещавали лекар, кандидатствали за държавна помощ или работили за компания, която е възложила обработката на данни на външни изпълнители. Информацията им е попаднала в системите на Conduent, без те непременно да са знаели за това — и това е определяща характеристика на съвременния риск за данните: личната ви информация преминава през десетки доставчици трети страни, за които никога не сте чували.

Този централизиран модел на обработка на данни създава единични точки на отказ. Когато един голям обработчик бъде компрометиран, щетите се разпростират навън към всяка организация и всеки индивид, на когото е служил. Пробивът не е само проблем на Conduent — той е проблем за всяка организация, доверила му данните си, и по-широко — за всеки човек, чиито записи са били съхранявани там.

Какво е откраднато и какво позволява това

Категориите данни, изложени при този пробив, заслужават внимателно разглеждане, тъй като всяка от тях открива възможности за различен вид вреда.

Номерата на социална осигуровка са основата на кражбата на самоличност в САЩ. Веднъж разкрити, те представляват постоянна уязвимост, тъй като номерът на социална осигуровка не може лесно да бъде сменен. Престъпниците ги използват за открИване на кредитни линии, вземане на заеми или създаване на синтетични самоличности.

Данните за здравно осигуряване и медицинската информация дават възможност за специфично престъпление, наречено измама с медицинска самоличност, при което крадец използва чужда застраховка, за да получи медицинска помощ или да подаде фалшиви искове. Жертвите често разбират за измамата едва когато получат неочаквани сметки или им бъде отказано покритие.

Имената и адресите в комбинация с горепосочените данни създават пълен профил, който може да бъде използван при фишинг атаки, целенасочени измами или схеми за физическа измама.

Периодът между октомври 2024 г. и януари 2025 г. също означава, че тези данни потенциално са се намирали в ръцете на престъпниците с месеци, преди много хора да разберат за пробива.

Какво означава това за вас

Ако сте посещавали доставчик на здравни услуги, получавали сте държавни помощи или сте работили за голям работодател в САЩ, съществува реална вероятност данните ви да са преминали през системите на Conduent в някакъв момент. Може да не получите официално уведомление веднага, затова е важно да предприемете превантивни мерки сега, независимо дали сте били уведомени или не.

Ето конкретни стъпки, които можете да предприемете:

  • Поставете замразяване на кредита при трите основни кредитни бюра (Equifax, Experian и TransUnion). Замразяването не позволява открИването на нови сметки на ваше ime и е безплатно.
  • Наблюдавайте кредитните си отчети за сметки или запитвания, които не разпознавате.
  • Прегледайте извлеченията от здравната си осигуровка за искове или услуги, които не сте получавали.
  • Активирайте многофакторното удостоверяване на всички финансови, имейл и правителствени акаунти. Дори паролата ви да е известна, многофакторното удостоверяване създава допълнителна бариера.
  • Бъдете бдителни за опити за фишинг. Изтеклите данни често захранват целенасочени измамни имейли и телефонни обаждания. Отнасяйте се с подозрение към всеки неочакван контакт, изискващ потвърждение на самоличността ви.
  • Използвайте силни, уникални пароли за всеки акаунт. Мениджърът на пароли прави това изпълнимо.

Отвъд незабавния отговор, този пробив е напомняне, че защитата на личните данни не е нещо, което може изцяло да се делегира на компаниите, с които взаимодействате. Изграждането на собствени нива на сигурност на акаунтите, внимателното отношение към споделяната информация и бдителността към необичайна активност са навици, които се отплащат именно когато големи организации не успеят да защитят онова, с което са им се доверили.

Пробивът в данните на Conduent е сериозен и пълното му въздействие може да не стане ясно с месеци. Но реакцията не трябва да чака повече информация. Замразяването на кредита и укрепването на сигурността на акаунтите са стъпки, които си струва да предприемете днес — не заради конкретен пробив, а защото те представляват солидна основа за дългосрочна защита на личната ви информация.