25 milionů Američanů ohroženo: Únik dat vládního dodavatele Conduent

Závažný únik dat u společnosti Conduent, která zpracovává citlivé informace jménem vládních agentur, odhalil osobní záznamy více než 25 milionů Američanů. Útok, provedený ransomwarovou skupinou SafePay, vedl k odcizení 8,5 terabajtu dat včetně čísel sociálního pojištění, zdravotních záznamů a údajů o zdravotním pojištění. Pokud žijete v Oregonu nebo Texasu, je pravděpodobnost zvláště vysoká, že vaše informace byly tímto incidentem zasaženy.

Tento únik je varovnou připomínkou toho, že vaše osobní údaje nesídlí jen na vašich vlastních zařízeních. Žijí v systémech dodavatelů, zpracovatelů a externích poskytovatelů, o nichž jste nikdy neslyšeli a nad jejichž bezpečnostními postupy nemáte žádnou kontrolu.

Kdo je Conduent a proč na tom záleží?

Conduent je společnost poskytující obchodní procesní služby, která zajišťuje administrativní a datové zpracování pro vládní agentury po celých Spojených státech. To znamená, že běžně pracuje s nejcitlivějšími typy informací: s údaji o dávkách, zdravotními záznamy a čísly sociálního pojištění spojenými se skutečnými identitami a finančními životy konkrétních lidí.

Když společnost jako Conduent utrpí únik dat, důsledky se šíří daleko za hranice jediné agentury nebo státu. Oregon nahlásil přibližně 10,5 milionu postižených obyvatel. Texas hlásil přibližně 15,4 milionu. Tyto dva státy samotné tvoří významný podíl z celkového počtu 25 milionů obětí, avšak únik se pravděpodobně dotkl obyvatel více států, které uzavřely smlouvy se společností Conduent na zajištění vládních služeb.

Zodpovědnost za útok přijala ransomwarová skupina SafePay. Skupiny tohoto typu obvykle data před zašifrováním systémů nejprve exfiltrují, čímž si zajišťují páku k vyžadování výkupného a možnost odcizené záznamy prodat nebo zveřejnit, i pokud je výkupné zaplaceno.

Skutečné riziko: Čísla sociálního pojištění a zdravotní záznamy neexpirují

Ne všechny úniky dat nesou stejné dlouhodobé riziko. Odcizená hesla lze změnit. Kompromitované e-mailové adresy lze sledovat. Čísla sociálního pojištění a zdravotní záznamy však patří do zcela jiné kategorie.

Vaše číslo sociálního pojištění je v podstatě trvalé. Jakmile se dostane do rukou zločince, lze ho použít k otevírání podvodných úvěrových účtů, podávání nepravdivých daňových přiznání nebo páchání krádeže lékařské identity – někdy i roky po původním úniku. Zdravotní záznamy přidávají další vrstvu expozice tím, že odhalují diagnózy, léky a údaje o pojištění, jež lze zneužít při pojišťovacích podvodech nebo cílených phishingových útocích.

Proto si únik dat Conduent zaslouží větší pozornost než typický únik přihlašovacích údajů. Dotčená data jsou taková, která živí krádež identity po léta, nikoli jen v týdnech bezprostředně následujících po incidentu.

Co to znamená pro vás

I když jste se společností Conduent nikdy přímo nejednali, vaše data mohla projít jejich systémy, pokud jste v postiženém státě pobírali vládní dávky, zdravotní péči nebo sociální služby. Zde je to, co byste nyní měli zvážit:

  • Zkontrolujte oznámení o úniku dat. Pokud jste obyvateli Oregonu nebo Texasu, sledujte oficiální oznámení od státních agentur o tom, zda byly vaše záznamy zasaženy.
  • Zablokujte si přístup k úvěru. Zmrazení úvěru u všech tří hlavních úvěrových agentur (Equifax, Experian a TransUnion) je jedním z nejúčinnějších způsobů, jak zabránit otevírání podvodných účtů pomocí vašeho čísla sociálního pojištění.
  • Sledujte výpisy o vyúčtování zdravotní péče (EOB). Krádež lékařské identity se často projeví jako neznámé pohledávky nebo poskytovatelé ve výpisech vašeho zdravotního pojištění.
  • Buďte ostražití vůči cílenému phishingu. Útočníci, kteří disponují vašimi osobními údaji, dokážou sestavit přesvědčivé e-maily nebo hovory, které zdánlivě pocházejí od vládních agentur nebo pojišťoven. Přistupujte k nevyžádaným kontaktům se zdravou skepsí.
  • Používejte silná, jedinečná hesla a zapněte dvoufaktorové ověřování u všech účtů spojených s vládními službami nebo zdravotnickými portály.

Vyplatí se také zamyslet šířeji nad svými digitálními návyky v oblasti soukromí. Úniky dat, jako je tento, jsou stále běžnější a odhalená data často končí na tržištích dark webu, kde jsou balena a prodávána dál. Omezení celkové expozice – prostřednictvím důsledných postupů na ochranu soukromí a nástrojů snižujících míru sledování nebo zachycení vaší aktivity – je rozumnou reakcí na svět, kde se rozsáhlé úniky dat staly rutinou.

Riziko třetích stran je problémem nás všech

Únik dat Conduent je součástí širšího vzorce. Vládní agentury a velké instituce běžně delegují zpracování dat na dodavatele, kteří mohou představovat slabší článek jinak zabezpečeného řetězce. Jako jednotlivec nemáte téměř žádný přehled o tom, kteří dodavatelé vaše informace uchovávají ani jak dobře je chrání.

To je frustrující realita, která však posiluje argument, proč záleží na tom, abyste převzali odpovědnost za vlastní soukromí. Používání VPN, jako je hide.me, nezabrání tomu, aby byl vládní dodavatel napaden, ale je jednou vrstvou v širším přístupu k ochraně soukromí vaší online aktivity – zejména ve veřejných nebo sdílených sítích, kde jsou vaše data nejvíce ohrožena. Budování návyků zaměřených na ochranu soukromí – včetně šifrovaného prohlížení, pečlivé správy účtů a sledování úniku dat, který se vás týká – je praktickou reakcí na prostředí hrozeb, které nemůžete plně kontrolovat.

25 milionů Američanů zasažených únikem dat Conduent neudělalo nic špatného. Jejich data byla jednoduše uložena u organizace, která se stala terčem útoku. Nejlepší obranou je zůstat informovaný, jednat rychle v případě úniku a udělat z ochrany osobních dat pravidelný zvyk, nikoli dodatečný nápad.