Únik dat u společnosti Conduent zasáhl nejméně 25 milionů Američanů

Ransomwarový útok na společnost Conduent, velkou firmu poskytující obchodní služby, která zpracovává data jménem poskytovatelů zdravotní péče, korporací a státních úřadů, odhalil citlivé osobní informace nejméně 25 milionů lidí v celých Spojených státech. K úniku dat u společnosti Conduent došlo mezi říjnem 2024 a lednem 2025 a rozsah tohoto odhalení se teprve plně vyjasňuje.

Typ kompromitovaných dat činí tento únik obzvláště závažným. Ukradené záznamy podle dostupných informací zahrnují celá právní jména, domácí adresy, čísla sociálního zabezpečení, podrobnosti o zdravotním pojištění a zdravotní informace. Tato kombinace představuje v podstatě vše, co zloděj identity nebo podvodník potřebuje k otevření účtů, podání falešných daňových přiznání nebo ke spáchání podvodu s lékařskou identitou na jméno jiné osoby.

Odpovědnost za útok přijala ransomwarová skupina SafePay.

Proč má tento únik dat obzvláště dalekosáhlé důsledky

Conduent není pro většinu lidí známé jméno, ale jeho dosah je obrovský. Společnost funguje jako zákulisní zpracovatel některých nejcitlivějších datových toků v zemi – spravuje záznamy pro nemocnice, pojišťovny, vládní programy sociálních dávek a velké zaměstnavatele. Právě to činí tento únik tak závažným pro běžné lidi.

Většina z 25 milionů postižených jedinců pravděpodobně neměla žádný přímý vztah se společností Conduent. Navštívili lékaře, požádali o státní dávku nebo pracovali pro firmu, která zadala zpracování dat externě. Jejich informace skončily v systémech společnosti Conduent, aniž by o tom nutně věděli – a to je charakteristický rys moderního datového rizika: vaše osobní informace procházejí desítkami externích dodavatelů, o nichž jste nikdy neslyšeli.

Tento centralizovaný model správy dat vytváří jednotlivá místa selhání. Když je kompromitován jeden velký zpracovatel, škody se šíří dál ke každé organizaci a každému jednotlivci, kterému sloužil. Únik dat není jen problémem společnosti Conduent; je to problém každého subjektu, který Conduendu svěřil svá data, a tím pádem i každého člověka, jehož záznamy tam byly uloženy.

Co bylo odcizeno a co to umožňuje

Kategorie dat odhalených při tomto úniku stojí za pečlivé prozkoumání, protože každá z nich umožňuje různé druhy škod.

Čísla sociálního zabezpečení jsou páteří krádeže identity v USA. Jakmile jsou jednou odhalena, představují trvalá zranitelná místa, protože číslo sociálního zabezpečení nelze snadno změnit. Zločinci je používají k otevírání úvěrových linek, získávání půjček nebo vytváření syntetických identit.

Podrobnosti o zdravotním pojištění a zdravotní informace umožňují specifický trestný čin zvaný podvod s lékařskou identitou, při němž zloděj využije pojištění jiné osoby k získání zdravotní péče nebo podání falešných nároků. Oběti o podvodu často zjistí až tehdy, když obdrží neočekávané účty nebo jim je odmítnuta zdravotní péče.

Jména a adresy v kombinaci s výše uvedenými údaji vytvářejí kompletní profil, který lze využít při phishingových útocích, cílených podvodech nebo fyzických podvodných schématech.

Časové rozmezí od října 2024 do ledna 2025 také znamená, že tato data mohla být potenciálně v rukou zločinců celé měsíce, než se o úniku většina lidí dozvěděla.

Co to znamená pro vás

Pokud jste v USA navštívili poskytovatele zdravotní péče, pobírali státní dávky nebo pracovali pro velkého zaměstnavatele, existuje reálná šance, že vaše data v určitém okamžiku prošla systémy společnosti Conduent. Formální oznámení nemusíte obdržet okamžitě, proto je důležité přijmout preventivní opatření již nyní, bez ohledu na to, zda jste byli kontaktováni.

Zde jsou konkrétní kroky, které je třeba podniknout:

  • Zablokujte si úvěrovou historii u všech tří hlavních úvěrových bureaus (Equifax, Experian a TransUnion). Zmrazení zabrání otevírání nových účtů na vaše jméno a je zdarma.
  • Sledujte své úvěrové zprávy a hledejte účty nebo dotazy, které neznáte.
  • Zkontrolujte výpisy svého zdravotního pojištění pro případné nároky nebo služby, které jste neobdrželi.
  • Aktivujte vícefaktorové ověřování na všech finančních, e-mailových a vládních účtech. I když je vaše heslo známo, vícefaktorové ověřování vytváří další překážku.
  • Buďte ostražití vůči phishingovým pokusům. Odhalená data často živí cílené podvodné e-maily a telefonáty. Ke každému neočekávanému kontaktu žádajícímu o ověření přistupujte s podezřením.
  • Používejte silná, jedinečná hesla pro každý účet. Správce hesel to činí zvládnutelným.

Kromě okamžité reakce je tento únik dat připomínkou, že ochranu osobních údajů nelze plně přenechat společnostem, s nimiž přicházíte do styku. Budování vlastních vrstev zabezpečení účtů, selektivní přístup k tomu, jaké informace sdílíte, a ostražitost vůči neobvyklé aktivitě jsou návyky, které se vyplatí právě tehdy, když velké organizace selžou v ochraně toho, co jim bylo svěřeno.

Únik dat u společnosti Conduent je závažný a jeho plný dopad nemusí být znám ještě celé měsíce. Odezva však nemusí čekat na více informací. Zmrazení úvěrové historie a posílení zabezpečení účtů jsou kroky, které stojí za to podniknout ještě dnes – ne kvůli jednomu konkrétnímu úniku, ale protože představují pevný základ pro dlouhodobou ochranu vašich osobních informací.