Conduentin tietomurto koskettaa vähintään 25 miljoonaa amerikkalaista
Kiristyshaittaohjelmahyökkäys Conduentia vastaan – suurta yrityspalveluyritystä, joka käsittelee tietoja terveydenhuollon tarjoajien, yritysten ja valtion virastojen puolesta – on paljastanut arkaluonteisia henkilötietoja, jotka kuuluvat vähintään 25 miljoonalle ihmiselle Yhdysvalloissa. Conduentin tietomurto tapahtui lokakuun 2024 ja tammikuun 2025 välisenä aikana, ja altistumisen laajuus on vasta hahmottumassa.
Murrettujen tietojen tyyppi tekee tästä tietomurrosta erityisen vakavan. Varastettuihin tietueisiin kuuluu tietojen mukaan täydelliset lailliset nimet, kotiosoitteet, sosiaaliturvatunnukset, sairausvakuutustiedot ja lääketieteelliset tiedot. Tämä yhdistelmä on käytännössä kaikki, mitä identiteettivarkaat tai petoksentekijät tarvitsevat tilien avaamiseen, väärennettyjen veroilmoitusten tekemiseen tai lääketieteellisen identiteettivarkauden toteuttamiseen jonkun nimissä.
SafePay-kiristyshaittaohjelmaryhmä on ottanut vastuun hyökkäyksestä.
Miksi tämä tietomurto on erityisen laajalle ulottuva
Conduent ei ole kotitalousnimi, mutta sen vaikutuspiiri on valtava. Yritys toimii kulissien takana käsittelemässä joitakin maan arkaluonteisimmista tietoprosesseista – se hallinnoi sairaaloiden, vakuuttajien, valtion etuusohjelmien ja suurten työnantajien tietueita. Juuri tämä tekee tietomurrosta niin merkittävän tavallisten ihmisten kannalta.
Suurimmalla osalla 25 miljoonasta asianomaisesta ei todennäköisesti ollut suoraa yhteyttä Conduentin kanssa. He kävivät lääkärissä, hakivat valtion etuutta tai työskentelivät yrityksessä, joka oli ulkoistanut tietojenkäsittelynsä. Heidän tietonsa päätyivät Conduentin järjestelmiin ilman, että he välttämättä tiesivät siitä – ja tämä on modernin tietoriskin tunnusomainen piirre: henkilötietosi kulkevat kymmenien kolmannen osapuolen toimittajien kautta, joista et ole koskaan kuullutkaan.
Tämä keskitetty tietojenkäsittelymalli luo yksittäisiä vikaantumispisteitä. Kun yksi suuri käsittelijä vaarantuu, vahinko leviää kaikkiin organisaatioihin ja henkilöihin, joita se palveli. Tietomurto ei ole pelkästään Conduentin ongelma – se on ongelma jokaiselle taholle, joka luotti Conduentin huolehtivan heidän tiedoistaan, ja sitä kautta jokaiselle henkilölle, jonka tietueita siellä säilytettiin.
Mitä varastettiin ja mitä se mahdollistaa
Tässä tietomurrossa paljastuneet tietoluokat ansaitsevat tarkan tarkastelun, sillä ne mahdollistavat kukin erityyppisiä haittoja.
Sosiaaliturvatunnukset ovat identiteettivarkauden perusta Yhdysvalloissa. Kun ne ovat kerran paljastuneet, ne ovat pysyviä haavoittuvuuksia, koska sosiaaliturvatunnustasi ei voi helposti vaihtaa. Rikolliset käyttävät niitä luottotilien avaamiseen, lainojen ottamiseen tai synteettisten identiteettien luomiseen.
Sairausvakuutustiedot ja lääketieteelliset tiedot mahdollistavat erityisen rikoksen nimeltä lääketieteellinen identiteettivarkaus, jossa varas käyttää jonkun toisen vakuutusta hoitoon pääsemiseksi tai väärennettyjen korvausvaatimusten tekemiseksi. Uhrit saavat usein tietää petoksesta vasta saatuaan odottamattomia laskuja tai kun heiltä evätään korvaukset.
Nimet ja osoitteet yhdistettynä edellä mainittuihin luovat täydellisen profiilin, jota voidaan käyttää tietojenkalasteluun, kohdennettuihin huijauksiin tai fyysisiin petossystemiin.
Lokakuun 2024 ja tammikuun 2025 välinen ajanjakso tarkoittaa myös, että nämä tiedot ovat mahdollisesti olleet rikollisten hallussa kuukausia ennen kuin monet ihmiset saivat tietää murrosta.
Mitä tämä tarkoittaa sinulle
Jos olet asioinut terveydenhuollon tarjoajan luona, saanut valtion etuuksia tai työskennellyt suurelle työnantajalle Yhdysvalloissa, on kohtuullinen todennäköisyys, että tietosi ovat jossain vaiheessa kulkeneet Conduentin järjestelmien kautta. Et välttämättä saa virallista ilmoitusta heti, joten ennakoivien toimenpiteiden toteuttaminen nyt on tärkeää riippumatta siitä, onko sinuun otettu yhteyttä.
Tässä konkreettisia toimenpiteitä:
- Aseta luottojäädytys kaikissa kolmessa suuressa luottotoimistossa (Equifax, Experian ja TransUnion). Jäädytys estää uusien tilien avaamisen nimissäsi, eikä se maksa mitään.
- Seuraa luottoraporttejasi tilejen tai kyselyjen varalta, joita et tunnista.
- Tarkista sairausvakuutuslaskelmasi korvausvaatimusten tai palvelujen varalta, joita et ole saanut.
- Ota käyttöön monivaiheinen tunnistautuminen kaikilla talous-, sähköposti- ja virastotileillä. Vaikka salasanasi olisi tiedossa, monivaiheinen tunnistautuminen luo lisäesteen.
- Ole valppaana tietojenkalasteluyritysten suhteen. Murretut tiedot ruokkivat usein kohdennettuja huijaussähköposteja ja puheluita. Suhtaudu epäilevästi kaikkiin odottamattomiin yhteydenottoihin, joissa pyydetään vahvistusta.
- Käytä vahvoja, yksilöllisiä salasanoja jokaisella tilillä. Salasananhallintaohjelma tekee tästä hallittavaa.
Välittömän reagoinnin lisäksi tämä tietomurto muistuttaa siitä, että henkilötietojen suojelua ei voi täysin ulkoistaa niille yrityksille, joiden kanssa asioit. Omien tietoturvakerrosten rakentaminen, harkitsevuus jaettavien tietojen suhteen ja epätavallisen toiminnan seuraaminen ovat tapoja, jotka osoittavat arvonsa juuri silloin, kun suuret organisaatiot eivät onnistu suojelemaan sitä, mitä niille on uskottu.
Conduentin tietomurto on vakava, ja sen täysi vaikutus saattaa selvitä vasta kuukausien kuluttua. Mutta reagointia ei tarvitse odottaa lisätietojen saamiseen. Luottojäädytyksen asettaminen ja tiliturvallisuuden vahvistaminen ovat toimenpiteitä, jotka kannattaa toteuttaa jo tänään – ei ainoastaan jonkin yksittäisen tietomurron vuoksi, vaan koska ne ovat vankat perusteet henkilötietojesi pitkäaikaiselle suojaamalle.
