Предложено е споразумение за 80 милиона долара за уреждане на консолидираното колективно дело срещу Conduent Business Services, LLC, относно кибератаката от октомври 2024 г. Ако сте получили уведомление за изтичане на данни от Conduent или от компания, която използва нейните услуги, сега е моментът да разберете как може да работи искът по споразумението за изтичане на данни от Conduent и какво да правите, докато сделката напредва към одобрение.

Споразумението все още е предложение, така че условията може да се променят, преди съдът да го утвърди. Тази статия се придържа към това, което е било докладвано, и отбелязва къде читателите трябва да потвърдят подробностите с официалния администратор на споразумението.

Какво разкри изтичането на данни от Conduent

Conduent е изпълнител на бизнес услуги — вид бек-офис компания, с която повечето хора никога не работят директно. Организациите ѝ възлагат работа и техните клиенти, пациенти или членове се озовават в нейните системи, без някога сами да са избирали компанията.

Според репортажите в прегледаните от нас резултати от търсене разследването е установило, че нападателите са имали достъп до чувствителни данни от 21 октомври 2024 г. до 13 януари 2025 г. — малко под три месеца. Групата за рансъмуер SafePay пое отговорност и заяви, че е откраднала 8,5 терабайта данни. Това твърдение идва от самата група, така че го третирайте като твърдение, а не като потвърдена цифра.

Размерът на засегнатото население също е нараснал с времето. Malwarebytes отбеляза през октомври 2025 г., че уведомленията, подадени до множество щатски главни прокурори, сочат към повече от 10,5 милиона души. По-скорошен доклад на GovInfoSecurity описва хакерската атака като засягаща 62,2 милиона души. Разликата показва как броят на засегнатите от изтичане на данни обикновено расте, докато разследванията и уведомленията продължават.

Кой може да е eligible за споразумението за 80 милиона долара

Източниците на репортажа не уточняват дефиницията на класа, така че не можем да кажем точно кой отговаря на условията. В повечето колективни дела за изтичане на данни правото на участие зависи от това дали сте получили уведомление или дали компанията е държала личната ви информация към момента на инцидента. Потвърдете действителните критерии на официалния уебсайт на споразумението, след като бъде публикуван.

Ето практични признаци, че може да сте в групата:

  • Получили сте писмо за изтичане на данни от Conduent или от работодател, здравен план или държавна програма, която работи с нея.
  • Не сте сигурни дали вашият план или програма са използвали Conduent и искате да проверите с тази организация.
  • Член на семейството е получил уведомление, в което се споменава Conduent.

Тъй като Conduent работи зад кулисите, много хора няма да разпознаят името. Писмата понякога биват вземани за измами, което е разбираемо. Ако едно уведомление изглежда непознато, не кликвайте върху връзките в него. Потърсете контактната информация на организацията, която го е изпратила, чрез независим източник, например уебсайта, отпечатан на вашата застрахователна карта.

Как да подадете иск и на какво да внимавате

Споразумението е предложено, но не е финализирано. Съдът обикновено трябва да даде предварително одобрение, да уведоми членовете на класа и след това да проведе етап на окончателно одобрение. Формулярите за иск и крайните срокове обикновено стават достъпни чрез администратор по време на този процес. Нямаме потвърден краен срок от изходните материали, така че не се доверявайте на никаква дата, която виждате да се повтаря във форуми или публикации в социални мрежи.

Когато процесът по подаване на иск се отвори, имайте предвид следните точки:

  • Използвайте само официалния сайт на споразумението. Фалшивите страници за искове са често срещана последваща измама след големи изтичания на данни. Достигнете до сайта чрез уведомлението, което сте получили, или чрез одобрената от съда информация, а не чрез реклами или непоискани съобщения.
  • Никога не плащайте, за да подадете иск. Легитимният иск по споразумение не изисква такса.
  • Съберете документите си. Пазете уведомлението за изтичане на данни, всеки идентификационен номер на иск, който то включва, и записи за времето или парите, изразходвани за справяне с последствията, в случай че формулярът за иск ги изисква.
  • Прочетете опциите. Споразуменията понякога предлагат различни обезщетения в зависимост от вашата ситуация, като документирани загуби или мониторинг на кредита. Проверете кои от тях се прилагат тук.
  • Внимавайте с крайния срок. Пропускането му може да означава загуба на вашия дял, така че го отбележете веднага щом бъде обявен.

Стъпки за защита след изтичане на данни от трета страна

Плащането по споразумение, ако получите такова, не е същото като защита. Откраднатите лични данни могат да бъдат злоупотребени дълго след като искът бъде изплатен, така че предприемете тези стъпки независимо от изхода.

  1. Замразете кредита си. Замразяването във всяко кредитно бюро е безплатно и блокира повечето нови сметки, открити на ваше име. Можете да го вдигнете временно, когато трябва да кандидатствате за кредит.
  2. Преглеждайте извлеченията и обясненията на обезщетенията. Търсете такси, медицински искове или сметки, които не разпознавате.
  3. Бъдете скептични към съобщения, които споменават изтичането на данни. Нападателите знаят, че жертвите очакват писма и обаждания. Проверявайте всеки контакт чрез официални канали.
  4. Използвайте уникални пароли и многофакторно удостоверяване. Това ограничава щетите, ако някои разкрити данни бъдат използвани повторно другаде.
  5. Обмислете PIN за защита на самоличността или подобни предпазни мерки, предлагани от данъчните и държавните агенции, където има такива.

Този инцидент се вписва в по-широк модел, при който слабото звено е доставчик, а не организацията, на която сте избрали да се доверите. Изтичането на данни от Oracle Health, при което откраднати данни за вход са разкрили милиони записи, е друг пример за здравни данни, намиращи се при трета страна. По същия начин изтичането на данни CPR в Дания показва, че големи набори от записи могат да бъдат разкрити без никаква ефектна техника.

Какво означава това за вас

Вероятно не можете да избегнете всеки изпълнител, който обработва данните ви, но можете да контролирате колко бързо реагирате. Ако сте получили уведомление от Conduent, третирайте го като истинско, проверете го чрез надеждни канали и се подгответе за процеса по подаване на иск. Независимо дали плащането е голямо или малко, защитните стъпки по-горе струват малко и намаляват излагането ви.

Ключови изводи

  • Предложената сделка за 80 милиона долара би уредила консолидираното колективно дело относно кибератаката срещу Conduent от октомври 2024 г., но все още се нуждае от одобрение от съда.
  • Проверете пощата и имейла си за уведомление и потвърдете правото на участие само чрез официални канали на споразумението.
  • Подайте иска си по споразумението за изтичане на данни от Conduent преди крайния срок, след като бъде обявен, и никога не плащайте такса за това.
  • Замразете кредита си, следете сметките си и се отнасяйте с подозрение към съобщения, свързани с изтичането на данни.

Проверете правото си на участие сега, задайте напомняне за крайния срок за подаване на иск и заключете кредита си, докато чакате.