10 milijuna zapisa izloženo u povredi podataka tvrtke Conduent Health

10 milijuna zapisa izloženo u povredi podataka tvrtke Conduent Health

Povreda podataka u tvrtki Conduent Business Services izložila je osjetljive osobne i zdravstvene podatke više od 10 milijuna ljudi, čineći je jednom od najvećih povreda zdravstvenih podataka u povijesti SAD-a. Deseci kolektivnih tužbi sada se gomilaju protiv tvrtke, a tužitelji navode nepažnju i zakašnjelo obavješćivanje. Ako ste bili pogođeni, razumijevanje što se dogodilo i koje korake poduzeti važnije je nego ikad.

Što se dogodilo u povredi podataka tvrtke Conduent

Prema sudskim spisima i izvještavanju San Antonio Express-Newsa, povreda se dogodila u razdoblju od otprilike tri mjeseca, između 21. listopada 2024. i 13. siječnja 2025. Tijekom tog razdoblja napadači su pristupili sustavima tvrtke Conduent Business Services, tehnološke i poslovne uslužne tvrtke koja obrađuje podatke za vladine i zdravstvene klijente.

Ukradeni podaci uključuju iznimno osjetljive osobne identifikatore: puna imena, kućne adrese, datume rođenja i brojeve socijalnog osiguranja. Milijuni pogođenih osoba su stanovnici Teksasa, iako se povreda proteže na više saveznih država. Kombinacija izloženih podataka posebno je opasna jer sadrži točno one informacije potrebne za počinjenje krađe identiteta, otvaranje lažnih računa ili podnošenje lažnih poreznih prijava.

Najnovija izmijenjena tužba u objedinjenom postupku podnesena je 18. ožujka 2026., a odvjetnici koji zastupaju tužitelje tvrde da tvrtka Conduent nije uspjela ni adekvatno zaštititi podatke ni pravovremeno obavijestiti pogođene osobe.

Zašto bi tužbe mogle rezultirati rekordnim isplatama

Kolektivne tužbe koje uključuju povrede podataka velikih razmjera povijesno su donosile značajne nagodbe. Slučaj tvrtke Conduent ističe se iz nekoliko razloga.

Prvo, razmjeri su ogromni. S više od 10 milijuna pogođenih osoba, čak bi i skromna naknada po osobi rezultirala isplatom od stotina milijuna dolara. Drugo, optužba o zakašnjelom obavješćivanju pravno je značajna. Većina saveznih država SAD-a ima zakone o obavješćivanju o povredama koji obvezuju tvrtke da u određenom roku obavijeste pogođene osobe, a kršenje tih zakona može znatno povećati odgovornost.

Treće, Conduent djeluje kao treći procesor podataka za programe koje administrira vlada, što znači da podaci koje čuva pripadaju nekim od najranjivijih populacija, uključujući korisnike javnih zdravstvenih naknada. Sudovi i porote povijesno su bile manje tolerantne kada povrede podataka pogađaju ljude s ograničenim resursima za odgovor na krađu identiteta.

Broj tužbi nastavlja rasti, a pravni promatrači očekuju da će se slučajevi objediniti u jedinstven višeokružni parnični postupak. Hoće li ishod postaviti rekord ovisit će o nalazima suda o nepažnji i vremenskom okviru obavješćivanja tvrtke.

Što to znači za vas

Ako ste primili obavijest od tvrtke Conduent ili od državne agencije koja administrira naknade putem tvrtke Conduent, vaši podaci mogu biti dio ove povrede. Čak i ako niste primili obavijest, vrijedi odmah poduzeti preventivne korake.

Najneposredniji rizik je krađa identiteta. Brojevi socijalnog osiguranja u kombinaciji s adresama i datumima rođenja daju zlonamjernim osobama sve što im je potrebno da se lažno predstave kao vi financijskim institucijama, poreznoj upravi ili programima vladine pomoći. Evo što biste trebali učiniti:

• Zamrznite kreditnu provjeru kod sve tri glavne kreditne agencije (Equifax, Experian i TransUnion). Zamrzavanje je besplatno i sprječava otvaranje novih kreditnih linija na vaše ime bez vašeg izravnog odobrenja.
• Postavite upozorenja o prijevari kao dodatni sloj zaštite. Upozorenje o prijevari zahtijeva od vjerovnika da poduzmu dodatne korake za provjeru vašeg identiteta prije odobravanja kredita.
• Pomno pratite svoje financijske račune zbog svih nepoznatih transakcija ili novih računa koje niste otvorili.
• Pazite na pokušaje krađe putem lažnih poruka. Kriminalci koji kupuju ukradene podatke često ih koriste za ciljane phishing e-poruke ili telefonske pozive u kojima koriste vaše stvarne osobne podatke kako bi izgledali legitimno.
• Provjerite svoju izjavu o socijalnom osiguranju na ssa.gov kako biste potvrdili da nitko nije podnio zahtjev za naknade koristeći vaše podatke.

Vrijedi napomenuti i to da ova povreda nije nastala zato što je netko presreo podatke koji su putovali mrežom. Dogodila se unutar korporativne baze podataka. Nijedan alat za osobnu privatnost, uključujući VPN, ne bi spriječio ovu povredu niti zaštitio zapise jednom kad su bili pohranjeni u sustavima tvrtke Conduent. Ova razlika je važna jer razumijevanje stvarne prijetnje pomaže vam da na nju ispravno reagirate. Zamrzavanje kredita, praćenje prijevara i pažljivo obraćanje pažnje na phishing alati su koji se ovdje primjenjuju.

Regulirane industrije i dalje zakazuju u sigurnosti podataka

Jedna od težih pouka iz povrede podataka tvrtke Conduent jest da djelovanje u strogo reguliranom sektoru ne jamči da su vaši podaci sigurni. Zdravstvene i vladine usluge podliježu strogim saveznim i državnim pravilima o privatnosti, a ipak se povrede ovakvih razmjera i dalje događaju. Treći dobavljači i procesori podataka sve su češće mete jer agregiraju zapise od više klijenata, što ih čini visoko vrijednim metama za napadače.

Ovo nije argument za fatalizam. To je argument za osobnu budnost. Gore navedeni koraci su praktični, učinkoviti i uglavnom besplatni. Slučaj tvrtke Conduent prolazit će kroz sudove godinama, a pogođene osobe možda će na kraju primiti naknadu. U međuvremenu, djelovanje sada ograničava štetu koja se može nanijeti vašim izloženim podacima.

Ako želite saznati više o tome kako se osobni podaci prikupljaju, pohranjuju i potencijalno izlažu, naš vodič o [tome kako posrednici podataka prikupljaju i prodaju vaše osobne podatke] korisno je polazište. Za one zabrinute oko toga što se događa s osjetljivim podacima u prijenosu, možete pročitati više o [tome kako funkcionira enkripcija i gdje se primjenjuje].

Povreda podataka tvrtke Conduent podsjetnik je da podaci koje predajete institucijama, čak i nevoljno kao dio programa naknada, nose stvarni rizik. Informiranost i poduzimanje konkretnih zaštitnih koraka najpouzdaniji je odgovor koji je trenutno dostupan pogođenim osobama.