Conduent-Datenleck wächst auf 62,2 Millionen Betroffene – das drittgrößte aller Zeiten

Conduent-Datenleck betrifft jetzt 62,2 Millionen Menschen

Das Datenleck bei Conduent hat sich seit seinem Bekanntwerden dramatisch ausgeweitet und betrifft laut aktualisierten Offenlegungen inzwischen 62.224.658 Menschen. Damit handelt es sich um das drittgrößte gesundheitsbezogene Datenleck, das jemals in den Vereinigten Staaten registriert wurde, und es kommt zu einer Zeit, in der die Meldungen über Datenschutzverletzungen landesweit stark ansteigen – im Jahr 2026 liegen sie um 58 % höher als in den Vorjahren.

Für ein Unternehmen, das Geschäftsprozessdienstleistungen für Gesundheitsdienstleister, Unternehmen und Regierungsbehörden erbringt, zeigt ein Leck dieses Ausmaßes, wie viele personenbezogene Daten durch Drittanbieter fließen, mit denen die meisten Verbraucher nie direkt zu tun hatten, und wie schnell eine erste Schätzung anwachsen kann, sobald forensische Ermittler ihre Arbeit abgeschlossen haben.

Von 25 Millionen auf 62,2 Millionen: Wie die Zahlen wuchsen

Als das Leck bei Conduent erstmals gemeldet wurde, gab das Unternehmen bekannt, dass etwa 25 Millionen Amerikaner betroffen seien. Wie wir in unserem früheren Bericht über das Conduent-Datenleck, das 25 Millionen Amerikaner bloßstellte, berichteten, war der Vorfall auf einen Ransomware-Angriff zurückzuführen, bei dem sensible personenbezogene Daten kompromittiert wurden, die Conduent im Auftrag von Gesundheitsdienstleistern, Unternehmen und staatlichen Behörden verarbeitet.

Diese erste Zahl hat sich inzwischen mehr als verdoppelt und liegt nun bei 62.224.658 bestätigten Personen. Solche nachträglichen Korrekturen sind bei großen Datenlecks üblich. Ermittler beginnen oft mit einer konservativen Schätzung, die auf den Systemen basiert, auf die nachweislich zugegriffen wurde, und erweitern diese Zahl dann, während sie den gesamten Umfang der kompromittierten Daten über miteinander verbundene Netzwerke, Backup-Systeme und Drittanbieter-Integrationen hinweg nachverfolgen. Für ein Unternehmen wie Conduent, das an der Schnittstelle von Gesundheitsabrechnung, staatlichen Dienstleistungen und Unternehmensverwaltung tätig ist, kann dieses Verbindungsnetz äußerst weitreichend sein.

Warum dieses Leck 2026 herausragt

Die Einstufung als drittgrößtes Gesundheitsdatenleck in den USA bringt den Vorfall bei Conduent in eine seltene Kategorie, und er ereignet sich vor dem Hintergrund einer insgesamt steigenden Zahl von Datenschutzverletzungen. Die Meldungen über Datenschutzverletzungen sind 2026 um 58 % gestiegen, ein Trend, der darauf hindeutet, dass Organisationen entweder mehr Vorfälle erleben, besser darin werden, sie zu erkennen und offenzulegen – oder beides.

Gesundheitsnahe Daten sind für Angreifer besonders wertvoll, da sie oft eine dichte Mischung aus Identifikationsmerkmalen enthalten: Namen, Sozialversicherungsnummern, Informationen aus Krankenakten, Versicherungsdaten und manchmal auch Finanzdaten. Anders als ein Passwort lassen sich diese Informationen nach einer Offenlegung nicht einfach zurücksetzen, was mit ein Grund dafür ist, dass Datenlecks im Gesundheitswesen für die Betroffenen oft langfristige Folgen haben.

Das Ausmaß des Conduent-Lecks unterstreicht auch eine strukturelle Realität des modernen Umgangs mit Daten. Viele Organisationen, die nie direkt mit einem Patienten oder Kunden in Berührung kommen, verarbeiten, speichern oder übermitteln deren Daten dennoch im Auftrag anderer. Wird einer dieser Vermittler kompromittiert, können die daraus resultierenden Offenlegungen auf Dutzende von Kundenorganisationen und Millionen von Menschen ausstrahlen, die möglicherweise noch nie von dem Anbieter gehört haben, der ihre Daten verwahrt.

Was das für Sie bedeutet

Wenn Sie ein Benachrichtigungsschreiben erhalten haben, das sich auf Conduent bezieht, oder wenn Sie mit einem Gesundheitsdienstleister, Arbeitgeber oder einer Regierungsbehörde zu tun hatten, die möglicherweise Conduents Dienste nutzt, sollten Sie dies als echten Handlungsaufruf betrachten und nicht als Routineschreiben.

Lesen Sie zunächst jedes Benachrichtigungsschreiben sorgfältig durch, um genau zu verstehen, welche Kategorien Ihrer Daten betroffen waren. In Benachrichtigungsschreiben wird in der Regel angegeben, ob Sozialversicherungsnummern, medizinische Informationen oder Finanzdaten offengelegt wurden, und dieser Unterschied sollte bestimmen, wie Sie reagieren. Falls Sozialversicherungsnummern enthalten waren, ist es eine sinnvolle Vorsichtsmaßnahme, eine Betrugswarnung oder eine Kreditsperre bei den großen Kreditauskunfteien einzurichten. Wenn medizinische Informationen offengelegt wurden, behalten Sie Versicherungsabrechnungen und Arztrechnungen auf Leistungen im Auge, die Sie nicht wiedererkennen, denn ein medizinischer Identitätsdiebstahl kann schwieriger zu erkennen sein als Finanzbetrug.

Es ist auch ratsam, alle kostenlosen Kreditüberwachungs- oder Identitätsschutzdienste in Anspruch zu nehmen, die in der Datenleck-Benachrichtigung angeboten werden, selbst wenn Sie sich nicht akut gefährdet fühlen. Solche Dienste werden oft genau deshalb angeboten, weil die Langzeitfolgen eines Lecks wie diesem Monate oder Jahre brauchen können, um sich vollständig zu materialisieren.

Umsetzbare Handlungsempfehlungen

• Prüfen Sie, ob Sie eine Datenleck-Benachrichtigung von Conduent oder einer Organisation erhalten haben, die dessen Dienste nutzt, und lesen Sie diese vollständig, um zu verstehen, welche konkreten Daten offengelegt wurden.
• Richten Sie eine Kreditsperre oder eine Betrugswarnung bei den großen Kreditauskunfteien ein, wenn Sozialversicherungsnummern Teil der offengelegten Daten waren.
• Überwachen Sie medizinische Abrechnungen und Versicherungsleistungsbescheide auf unbekannte Posten – ein wichtiges Anzeichen für medizinischen Identitätsdiebstahl.
• Melden Sie sich für alle kostenlosen Kredit- oder Identitätsüberwachungsdienste an, die im Rahmen der Reaktion auf das Leck angeboten werden.
• Verwenden Sie einzigartige Passwörter und aktivieren Sie die Multi-Faktor-Authentifizierung für Gesundheits- und Finanzkonten, da offengelegte persönliche Daten oft für Account-Übernahmeversuche anderweitig genutzt werden.

Wie der Datenvorfall bei Conduent zeigt, wächst das Ausmaß dieser Vorfälle stetig – und damit auch die Bedeutung, informiert zu bleiben, wo sich Ihre persönlichen Daten befinden und wie sie geschützt werden. Behalten Sie offizielle Benachrichtigungen im Auge, handeln Sie zeitnah gemäß den darin enthaltenen Empfehlungen und betrachten Sie jedes unerwartete Benachrichtigungsschreiben als Anlass, Ihre allgemeinen Sicherheitsgewohnheiten zu überprüfen, nicht nur ein einzelnes Konto.