Un règlement de 80 millions de dollars a été proposé pour résoudre l'action collective consolidée contre Conduent Business Services, LLC, concernant sa cyberattaque d'octobre 2024. Si vous avez reçu un avis de violation de la part de Conduent ou d'une entreprise qui utilise ses services, le moment est venu de comprendre comment une réclamation dans le cadre du règlement de la violation de données Conduent pourrait fonctionner et ce qu'il faut faire pendant que l'accord progresse vers son approbation.

Le règlement n'est encore qu'une proposition, les conditions peuvent donc changer avant qu'un tribunal ne l'approuve. Cet article s'en tient à ce qui a été rapporté et signale où les lecteurs doivent confirmer les détails auprès de l'administrateur officiel du règlement.

Ce que la violation de Conduent a exposé

Conduent est un sous-traitant de services aux entreprises, le genre d'entreprise de back-office avec laquelle la plupart des gens ne traitent jamais directement. Les organisations lui confient du travail, et leurs clients, patients ou adhérents se retrouvent dans ses systèmes sans jamais avoir choisi l'entreprise eux-mêmes.

Selon les reportages des résultats de recherche que nous avons examinés, l'enquête a révélé que les attaquants avaient accès à des données sensibles du 21 octobre 2024 au 13 janvier 2025, soit un peu moins de trois mois. Le groupe de rançongiciel SafePay a revendiqué la responsabilité et déclaré avoir volé 8,5 téraoctets de données. Cette affirmation provient du groupe lui-même, il faut donc la considérer comme une allégation plutôt qu'un chiffre confirmé.

La taille de la population affectée a également augmenté au fil du temps. Malwarebytes a noté en octobre 2025 que les notifications déposées auprès de plusieurs procureurs généraux d'État indiquaient plus de 10,5 millions de personnes. Un rapport plus récent de GovInfoSecurity décrit le piratage comme ayant touché 62,2 millions de personnes. Cet écart montre comment les décomptes de violations ont tendance à augmenter à mesure que les enquêtes et les notifications se poursuivent.

Qui peut être éligible au règlement de 80 millions de dollars

Les reportages sources ne précisent pas la définition de la classe, nous ne pouvons donc pas dire précisément qui est admissible. Dans la plupart des actions collectives liées à des violations de données, l'éligibilité dépend du fait d'avoir reçu un avis ou d'avoir eu des informations personnelles détenues par l'entreprise au moment de l'incident. Confirmez les critères réels sur le site officiel du règlement une fois qu'il sera publié.

Voici des signes pratiques que vous pourriez faire partie du groupe :

  • Vous avez reçu une lettre de violation de Conduent, ou d'un employeur, d'un régime de santé ou d'un programme gouvernemental qui travaille avec elle.
  • Vous n'êtes pas sûr que votre régime ou programme ait utilisé Conduent, et vous souhaitez le vérifier auprès de cette organisation.
  • Un membre de votre famille a reçu un avis qui mentionne Conduent.

Parce que Conduent travaille en coulisses, beaucoup de gens ne reconnaîtront pas le nom. Les lettres sont parfois prises pour des arnaques, ce qui est compréhensible. Si un avis ne vous semble pas familier, ne cliquez pas sur les liens qu'il contient. Recherchez les coordonnées de l'organisation qui l'a envoyé via une source indépendante, comme le site web imprimé sur votre carte d'assurance.

Comment déposer une réclamation et ce à quoi il faut faire attention

Le règlement a été proposé, pas finalisé. Un tribunal doit généralement donner une approbation préliminaire, notifier les membres de la classe, puis tenir une étape d'approbation finale. Les formulaires de réclamation et les délais deviennent généralement disponibles via un administrateur au cours de ce processus. Nous n'avons aucune date limite confirmée à partir des sources, ne vous fiez donc à aucune date que vous voyez répétée dans des forums ou des publications sur les réseaux sociaux.

Lorsque le processus de réclamation s'ouvrira, gardez ces points à l'esprit :

  • Utilisez uniquement le site officiel du règlement. Les fausses pages de réclamation sont une arnaque de suivi courante après les grandes violations. Accédez au site via l'avis que vous avez reçu ou via les informations approuvées par le tribunal, et non via des publicités ou des messages non sollicités.
  • Ne payez jamais pour déposer. Une réclamation légitime dans le cadre d'un règlement ne nécessite pas de frais.
  • Rassemblez vos documents. Conservez votre avis de violation, tout identifiant de réclamation qu'il contient, et les enregistrements du temps ou de l'argent passés à gérer les conséquences, au cas où le formulaire de réclamation les demanderait.
  • Lisez les options. Les règlements offrent parfois différents avantages selon votre situation, tels que des pertes documentées ou une surveillance du crédit. Vérifiez lesquels s'appliquent ici.
  • Attention à la date limite. La manquer peut signifier perdre votre part, notez-la donc dès qu'elle est annoncée.

Étapes pour vous protéger après une violation par un tiers

Un paiement de règlement, si vous en recevez un, n'est pas la même chose qu'une protection. Les données personnelles volées peuvent être utilisées à mauvais escient longtemps après le paiement d'une réclamation, prenez donc ces mesures quel que soit le résultat.

  1. Gelez votre crédit. Un gel auprès de chaque bureau de crédit est gratuit et bloque la plupart des nouveaux comptes ouverts en votre nom. Vous pouvez le lever temporairement lorsque vous avez besoin de demander un crédit.
  2. Examinez vos relevés et vos explications des prestations. Recherchez des frais, des demandes de remboursement médicales ou des comptes que vous ne reconnaissez pas.
  3. Soyez sceptique face aux messages qui mentionnent la violation. Les attaquants savent que les victimes attendent des lettres et des appels. Vérifiez tout contact via des canaux officiels.
  4. Utilisez des mots de passe uniques et l'authentification multifacteur. Cela limite les dommages si des détails exposés sont réutilisés ailleurs.
  5. Envisagez un PIN de protection d'identité ou des garanties similaires offertes par les agences fiscales et gouvernementales, lorsqu'elles sont disponibles.

Cet incident s'inscrit dans un schéma plus large où le point faible est un fournisseur, et non l'organisation que vous avez choisi de truster. La violation d'Oracle Health, où des identifiants volés ont exposé des millions de dossiers, est un autre exemple de données de santé détenues par un tiers. De même, la violation de données CPR au Danemark montre que de grands ensembles de dossiers peuvent être exposés sans aucune technique sophistiquée.

Ce que cela signifie pour vous

Vous ne pouvez probablement pas éviter chaque sous-traitant qui traite vos données, mais vous pouvez contrôler la rapidité de votre réaction. Si vous avez reçu un avis de Conduent, traitez-le comme réel, vérifiez-le via des canaux de confiance et préparez-vous au processus de réclamation. Que le paiement soit important ou faible, les mesures de protection ci-dessus coûtent peu et réduisent votre exposition.

Points clés à retenir

  • L'accord proposé de 80 millions de dollars résoudrait l'action collective consolidée concernant la cyberattaque de Conduent d'octobre 2024, mais il nécessite encore l'approbation du tribunal.
  • Vérifiez votre boîte aux lettres et vos courriels pour un avis, et confirmez l'éligibilité uniquement via les canaux officiels du règlement.
  • Déposez votre réclamation dans le cadre du règlement de la violation de données Conduent avant la date limite une fois qu'elle sera annoncée, et ne payez jamais de frais pour le faire.
  • Gelez votre crédit, surveillez vos comptes et traitez les messages liés à la violation avec méfiance.

Vérifiez votre éligibilité maintenant, programmez un rappel pour la date limite de réclamation et verrouillez votre crédit pendant que vous attendez.