Bylo navrženo vypořádání ve výši 80 milionů dolarů k vyřešení konsolidované hromadné žaloby proti Conduent Business Services, LLC, kvůli kybernetickému útoku z října 2024. Pokud jste obdrželi oznámení o porušení od Conduent nebo od společnosti, která využívá její služby, nyní je čas pochopit, jak by mohl nárok na vypořádání porušení dat Conduent fungovat a co dělat, zatímco se dohoda blíží schválení.
Vypořádání je stále pouze návrh, takže podmínky se mohou změnit, než je soud schválí. Tento článek se drží toho, co bylo reportováno, a upozorňuje, kde by si čtenáři měli ověřit podrobnosti u oficiálního správce vypořádání.
Co porušení dat Conduent odhalilo
Conduent je dodavatel obchodních služeb, typ back-office společnosti, se kterou většina lidí nikdy přímo nejedná. Organizace mu předávají práci a jejich zákazníci, pacienti nebo členové se ocitnou v jejích systémech, aniž by si kdy tuto společnost sami vybrali.
Podle reportáží ve výsledcích vyhledávání, které jsme prozkoumali, vyšetřování zjistilo, že útočníci měli přístup k citlivým datům od 21. října 2024 do 13. ledna 2025, tedy necelé tři měsíce. Ransomwarová skupina SafePay převzala odpovědnost a uvedla, že ukradla 8,5 terabajtu dat. Toto tvrzení pochází od samotné skupiny, takže je třeba je brát jako tvrzení, nikoli jako potvrzený údaj.
Velikost postižené populace také v průběhu času rostla. Malwarebytes v říjnu 2025 poznamenal, že oznámení podaná u několika státních generálních prokurátorů ukazovala na více než 10,5 milionu lidí. Novější zpráva od GovInfoSecurity popisuje hack jako postihující 62,2 milionu lidí. Rozdíl ukazuje, jak počet zasažených osob obvykle roste, jak vyšetřování a oznámení pokračují.
Kdo může být způsobilý pro vypořádání ve výši 80 milionů dolarů
Zdrojové reportáže neuvádějí definici třídy, takže nemůžeme přesně říci, kdo je způsobilý. U většiny hromadných žalob týkajících se porušení dat závisí způsobilost na tom, zda jste obdrželi oznámení nebo zda společnost v době incidentu uchovávala vaše osobní údaje. Skutečná kritéria si ověřte na oficiálních webových stránkách vypořádání, jakmile budou zveřejněna.
Zde jsou praktické znaky, že byste mohli být v této skupině:
- Obdrželi jste dopis o porušení od Conduent nebo od zaměstnavatele, zdravotního plánu nebo vládního programu, který s ním spolupracuje.
- Nejste si jisti, zda váš plán nebo program využíval Conduent, a chcete to ověřit u této organizace.
- Člen rodiny obdržel oznámení, které zmiňuje Conduent.
Protože Conduent pracuje v zákulisí, mnoho lidí toto jméno nepozná. Dopisy jsou někdy zaměňovány za podvody, což je pochopitelné. Pokud oznámení vypadá neznámě, neklikejte na odkazy v něm. Vyhledejte kontaktní informace organizace, která je odeslala, prostřednictvím nezávislého zdroje, například webových stránek vytištěných na vaší kartě pojištění.
Jak podat nárok a na co si dát pozor
Vypořádání bylo navrženo, nikoli finalizováno. Soud obvykle musí udělit předběžné schválení, informovat členy třídy a poté uspořádat fázi konečného schválení. Formuláře nároků a lhůty se obvykle zpřístupní prostřednictvím správce během tohoto procesu. Nemáme žádnou potvrzenou lhůtu ze zdrojových materiálů, takže se nespoléhejte na žádné datum, které vidíte opakovaně na fórech nebo v příspěvcích na sociálních sítích.
Až se proces podávání nároků otevře, mějte na paměti tyto body:
- Používejte pouze oficiální stránky vypořádání. Falešné stránky pro podávání nároků jsou běžným navazujícím podvodem po velkých porušeních dat. Na stránky se dostanete prostřednictvím oznámení, které jste obdrželi, nebo prostřednictvím soudem schválených informací, nikoli prostřednictvím reklam nebo nevyžádaných zpráv.
- Nikdy neplaťte za podání. Legitimní nárok na vypořádání nevyžaduje poplatek.
- Shromážděte své dokumenty. Uschovejte si oznámení o porušení, případné ID nároku, které obsahuje, a záznamy o čase nebo penězích vynaložených na řešení následků, pro případ, že by je formulář nároku vyžadoval.
- Přečtěte si možnosti. Vypořádání někdy nabízejí různé výhody v závislosti na vaší situaci, například doložené ztráty nebo monitorování kreditu. Zkontrolujte, které z nich se zde uplatňují.
- Dbejte na lhůtu. Její zmeškání může znamenat ztrátu vašeho podílu, proto si ji poznamenejte, jakmile bude oznámena.
Kroky k ochraně po porušení dat třetí stranou
Výplata z vypořádání, pokud ji obdržíte, není totéž jako ochrana. Ukradená osobní data mohou být zneužita dlouho poté, co je nárok vyplacen, proto podnikněte tyto kroky bez ohledu na výsledek.
- Zmrazte svůj kredit. Zmrazení u každé kreditní kanceláře je zdarma a blokuje většinu nových účtů otevřených na vaše jméno. Můžete ho dočasně zrušit, když potřebujete požádat o úvěr.
- Kontrolujte výpisy a vysvětlení dávek. Hledejte poplatky, lékařské nároky nebo účty, které nepoznáváte.
- Buďte skeptičtí k zprávám, které zmiňují porušení. Útočníci vědí, že oběti očekávají dopisy a hovory. Ověřte jakýkoli kontakt prostřednictvím oficiálních kanálů.
- Používejte jedinečná hesla a vícefaktorové ověřování. To omezuje škody, pokud jsou některé exponované údaje zneužity jinde.
- Zvažte PIN pro ochranu identity nebo podobná opatření nabízená daňovými a vládními agenturami, pokud jsou k dispozici.
Tento incident zapadá do širšího vzorce, ve kterém je slabým místem dodavatel, nikoli organizace, které jste se rozhodli důvěřovat. Porušení dat Oracle Health, kde ukradené přihlašovací údaje odhalily miliony záznamů, je dalším příkladem zdravotnických dat uložených u třetí strany. Podobně porušení dat CPR v Dánsku ukazuje, že velké soubory záznamů mohou být exponovány bez jakékoli efektní techniky.
Co to pro vás znamená
Pravděpodobně nemůžete избегnout každému dodavateli, který zpracovává vaše data, ale můžete kontrolovat, jak rychle reagujete. Pokud jste obdrželi oznámení od Conduent, berte ho jako skutečné, ověřte ho prostřednictvím důvěryhodných kanálů a připravte se na proces podávání nároků. Ať už je výplata velká nebo malá, výše uvedené ochranné kroky stojí málo a snižují vaše vystavení riziku.
Klíčové poznatky
- Navrhovaná dohoda ve výši 80 milionů dolarů by vyřešila konsolidovanou hromadnou žalobu kvůli kybernetickému útoku Conduent z října 2024, ale stále potřebuje schválení soudem.
- Zkontrolujte svou poštovní schránku a e-mail, zda neobsahují oznámení, a způsobilost potvrďte pouze prostřednictvím oficiálních kanálů vypořádání.
- Podajte svůj nárok na vypořádání porušení dat Conduent před lhůtou, jakmile bude oznámena, a nikdy za to neplaťte poplatek.
- Zmrazte svůj kredit, sledujte své účty a ke zprávám souvisejícím s porušením přistupujte s podezřením.
Zkontrolujte svou způsobilost nyní, nastavte si připomínku lhůty pro podání nároku a zabezpečte svůj kredit, zatímco čekáte.



. Firma, která obsluhuje mnoho citlivých klientů, má silné důvody vyhnout se veřejnému úniku a útočníci to vědí. Uvedení vysoce profilového cíle na únikové stránce také přitahuje pozornost, ať už tvrzení obstojí, nebo ne.
## Co by klienti a jednotlivci měli nyní zkontrolovat
Neexistuje žádný potvrzený incident, na který by bylo třeba reagovat, takže cílem je klidná příprava, nikoli panika. Stojí za to podniknout několik praktických kroků:
- **Sledujte oficiální oznámení.** Pokud PwC nebo kterýkoli z vašich vlastních poradců potvrdí incident, oznámení obvykle přicházejí e-mailem nebo poštou. Pečlivě si je přečtěte a uschovejte kopii.
- **Ověřujte, než kliknete.** Tvrzení, jako je toto, často spouštějí phishing, který napodobuje oznámení o incidentu. Přejděte přímo na oficiální webové stránky organizace místo sledování odkazů v neočekávaných zprávách.
- **Zeptejte se svých vlastních kontaktů.** Pokud vaše společnost spolupracuje s PwC, zeptejte se svého account manažera nebo právního týmu, zda byli o něčem informováni a jaká data byla sdílena.
- **Zrevidujte, co jste odeslali.** Sestavte hrubý seznam osobních, finančních nebo zaměstnaneckých údajů, které vaše organizace předala externím poradcům. Riziko nemůžete posoudit, aniž byste věděli, co je venku.
- **Sledujte účty.** Pokud jste zaměstnancem nebo klientem firmy, která využívá velké poradce, sledujte bankovní a úvěrovou aktivitu a buďte opatrní u nevyžádaných telefonátů nebo e-mailů, které zmiňují vaši práci nebo finance.
## Jak omezit expozici, když poradci drží vaše data
Nemůžete plně kontrolovat, jak třetí strana zabezpečuje vaše informace, ale můžete snížit, co drží a jak dlouho si to ponechávají.
**Sdílejte minimum.** Posílejte pouze záznamy, které zakázka vyžaduje. Redigujte nebo odstraňte pole, která nejsou potřebná, jako jsou celá data narození nebo čísla vládních dokladů.
**Stanovte podmínky uchovávání.** Smlouvy mohou určit, jak dlouho si poradce ponechává data po skončení projektu, a vyžadovat následné smazání nebo vrácení. Staré soubory ležící na serverech firmy představují expozici bez přínosu.
**Ptejte se na zabezpečení a oznamování.** Organizace mohou požadovat podrobnosti o tom, jak poradci chrání data a jak rychle musí klienty informovat o podezřelém incidentu. Rychlejší oznámení dává všem více času reagovat.
**Dodržujte silnou hygienu účtů.** Pokud k výměně dokumentů používáte portál, používejte jedinečné heslo a vícefaktorové ověřování. Nezastaví to útok na systémy samotného poradce, ale chrání to účty, které ovládáte.
**Učte se z podobných případů.** Vzor nátlaku není u tohoto záznamu jedinečný. V [případu ATB, kdy skupina nazývající se DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) byl požadavek na výkupné spojen s tvrzeními o velkém počtu postižených lidí. Čtení o tom, jak se takové situace vyvíjejí, vám pomůže rozpoznat, jak vypadá věrohodné oznámení a jak vypadá neověřená chvála.
## Co to pro vás znamená
Pokud nemáte žádné spojení s PwC, nic na tomto tvrzení dnes nevyžaduje akci. Pokud pracujete pro firmu nebo s ní, nebo váš zaměstnavatel sdílí data s velkými poradci, rozumnou reakcí je zůstat informováni, vyhýbat se domněnkám v obou směrech a sledovat oficiální komunikaci. Širší ponaučení platí pro všechny: vaše data mohou ležet u organizací, které jste si nikdy nevybrali, a riziko částečně závisí na tom, jak málo z nich drží.
## Klíčové poznatky
Tvrzení o úniku dat PwC ze strany ransomwaru Everest zůstává neověřené, v době zprávy neexistují žádné veřejné vzorky ani nezávislé potvrzení. Přesto ukazuje, proč jsou poradci atraktivními cíli a proč by klienti měli vědět, co sdíleli. Pochopte, jak funguje dvojité vydírání, sledujte oznámení o incidentech od svých poradců a k neočekávaným zprávám o jakémkoli incidentu přistupujte opatrně. Přečtení našeho vysvětlení o dvojitém vydírání a případu ATB je dobrým dalším krokem, pokud chcete vidět, jak se tyto situace obvykle vyvíjejí.](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
