Povreda podataka tvrtke Conduent pogodila najmanje 25 milijuna Amerikanaca

Napad ransomwareom na Conduent, veliku tvrtku za poslovne usluge koja obrađuje podatke u ime pružatelja zdravstvenih usluga, korporacija i državnih agencija, izložio je osjetljive osobne podatke najmanje 25 milijuna ljudi diljem Sjedinjenih Država. Povreda podataka tvrtke Conduent dogodila se između listopada 2024. i siječnja 2025. godine, a razmjeri izloženosti još uvijek dolaze do izražaja.

Vrsta kompromitiranih podataka čini ovu povredu posebno ozbiljnom. Ukradeni zapisi navodno uključuju puna zakonska imena, kućne adrese, brojeve socijalnog osiguranja, podatke o zdravstvenom osiguranju i medicinske informacije. Ta kombinacija je u osnovi sve što lopov identiteta ili prevarant treba kako bi otvorio račune, podnio lažne porezne prijave ili počinio prijevaru medicinskog identiteta u nečije ime.

Ransomware grupa SafePay preuzela je odgovornost za napad.

Zašto je ova povreda posebno dalekosežna

Conduent nije ime poznato široj javnosti, ali njegov doseg je ogroman. Tvrtka djeluje kao pozadinski obrađivač za neke od najosjetljivijih tokova podataka u zemlji, upravljajući zapisima bolnica, osiguravatelja, programa državnih naknada i velikih poslodavaca. Upravo to čini ovu povredu toliko važnom za obične ljude.

Većina od 25 milijuna pogođenih osoba vjerojatno nije imala izravnu vezu s tvrtkom Conduent. Interagirali su s liječnikom, prijavili se za državnu naknadu ili radili za tvrtku koja je prepustila obradu svojih podataka vanjskim suradnicima. Njihove informacije završile su u Conduent-ovim sustavima bez da su nužno bile svjesne toga, što je karakteristična odlika modernog rizika od podataka: vaše osobne informacije prolaze kroz desetke dobavljača trećih strana za koje nikada niste čuli.

Ovaj centralizirani model upravljanja podacima stvara pojedinačne točke kvara. Kada je jedan veliki obrađivač kompromitiran, šteta se širi prema svakoj organizaciji i pojedincu kojemu je služio. Povreda nije samo problem tvrtke Conduent; to je problem za svaki subjekt koji je Conduendu povjerio svoje podatke, a time i za svaku osobu čiji su zapisi tamo pohranjeni.

Što je uzeto i što to omogućuje

Kategorije podataka izloženih u ovoj povredi vrijedi pažljivo ispitati jer svaka od njih omogućuje različite vrste štete.

Brojevi socijalnog osiguranja su temelj krađe identiteta u SAD-u. Jednom izloženi, postaju trajne ranjivosti jer broj socijalnog osiguranja nije lako promijeniti. Kriminalci ih koriste za otvaranje kreditnih linija, podizanje zajmova ili stvaranje sintetičkih identiteta.

Podaci o zdravstvenom osiguranju i medicinske informacije omogućuju specifičan zločin koji se naziva prijevara medicinskog identiteta, gdje lopov koristi tuđe osiguranje za primanje njege ili podnošenje lažnih zahtjeva. Žrtve često otkrivaju prijevaru tek kada prime neočekivane račune ili im bude uskraćena pokrivenost.

Imena i adrese u kombinaciji s gore navedenim stvaraju potpun profil koji se može koristiti u phishing napadima, ciljanim prijevarama ili fizičkim prijevarnim shemama.

Vremenski okvir između listopada 2024. i siječnja 2025. također znači da su ti podaci potencijalno bili u kriminalnim rukama nekoliko mjeseci prije nego što su mnogi ljudi postali svjesni povrede.

Što to znači za vas

Ako ste interagirali s pružateljem zdravstvenih usluga, primali državne naknade ili radili za velikog poslodavca u SAD-u, postoji razumna šansa da su vaši podaci u nekom trenutku prošli kroz Conduent-ove sustave. Možda nećete odmah primiti službenu obavijest, pa je važno poduzeti proaktivne korake sada, bez obzira na to jeste li kontaktirani.

Evo konkretnih radnji koje treba poduzeti:

  • Zamrznite kredit kod sva tri glavna kreditna biroa (Equifax, Experian i TransUnion). Zamrzavanje sprječava otvaranje novih računa u vaše ime i ne košta ništa.
  • Pratite svoja kreditna izvješća za račune ili upite koje ne prepoznajete.
  • Pregledajte izjave o zdravstvenom osiguranju za bilo kakve zahtjeve ili usluge koje niste primili.
  • Omogućite višefaktorsku autentifikaciju na svim financijskim, e-mail i državnim računima. Čak i ako je vaša lozinka poznata, MFA stvara dodatnu prepreku.
  • Budite oprezni na phishing pokušaje. Procurjeli podaci često potiču ciljane prijevarne e-mailove i telefonske pozive. Svaki neočekivani kontakt koji traži provjeru tretirajtje sa sumnjom.
  • Koristite jake, jedinstvene lozinke za svaki račun. Upravitelj lozinkama čini ovo izvedivim.

Osim neposrednog odgovora, ova povreda podsjetnik je da zaštitu osobnih podataka ne možete u potpunosti prepustiti tvrtkama s kojima komunicirate. Izgradnja vlastitih slojeva sigurnosti računa, selektivnost u pogledu toga koje informacije dijelite i budnost prema neobičnoj aktivnosti navike su koje se isplate upravo onda kada velike organizacije ne uspiju zaštititi ono što im je povjereno.

Povreda podataka tvrtke Conduent ozbiljna je, a njezin puni utjecaj možda neće biti poznat još nekoliko mjeseci. No odgovor ne treba čekati na više informacija. Zamrzavanje vašeg kredita i jačanje sigurnosti računa koraci su koje vrijedi poduzeti danas, ne zbog ikoje pojedinačne povrede, već zato što su čvrsti temelji za zaštitu vaših osobnih podataka na dugi rok.