Egy 80 millió dolláros egyezséget javasoltak a Conduent Business Services, LLC elleni, a 2024. októberi kibertámadás miatt indított egyesített csoportos per rendezésére. Ha kapott értesítést az incidensről a Conduenttől vagy egy olyan vállalattól, amely annak szolgáltatásait használja, most van itt az ideje megérteni, hogyan működhet egy Conduent adatvédelmi incidens miatti kártérítési igény, és mit kell tenni, amíg az egyezség a jóváhagyás felé halad.

Az egyezség továbbra is csak javaslat, így a feltételek változhatnak, mielőtt a bíróság jóváhagyja. Ez a cikk ahhoz tartja magát, amit jelentettek, és jelzi, hol érdemes az olvasóknak a részleteket a hivatalos egyezségkezelővel megerősíteniük.

Mit tett ki a Conduent incidens

A Conduent üzleti szolgáltatásokat nyújtó vállalkozó, olyan háttérirodai cég, amellyel a legtöbb ember soha nem kerül közvetlen kapcsolatba. A szervezetek munkát adnak át neki, és ügyfeleik, pácienseik vagy tagjaik úgy kerülnek a rendszereibe, hogy soha nem választották magát a céget.

Az általunk áttekintett keresési találatokban szereplő beszámolók szerint a vizsgálat megállapította, hogy a támadók 2024. október 21. és 2025. január 13. között, alig három hónapon át fértek hozzá érzékeny adatokhoz. A SafePay zsarolóvírus-csoport vállalta a felelősséget, és azt állította, hogy 8,5 terabájt adatot lopott el. Ez az állítás magától a csoporttól származik, ezért kezelje állításként, nem megerősített számadatként.

Az érintett népesség nagysága is nőtt az idő múlásával. A Malwarebytes 2025 októberében megjegyezte, hogy több állami főügyésznél benyújtott értesítések több mint 10,5 millió emberre utaltak. A GovInfoSecurity egy frissebb jelentése a hackelést 62,2 millió ember érintettségeként írja le. A különbség azt mutatja, hogy az incidensekben érintett számok általában nőnek, ahogy a vizsgálatok és értesítések folytatódnak.

Ki lehet jogosult a 80 millió dolláros egyezségre

A forrásbeszámolók nem fejtik ki a csoportdefiníciót, így nem tudjuk pontosan megmondani, ki jogosult. A legtöbb adatvédelmi incidens miatti csoportos perben a jogosultság attól függ, hogy kapott-e valaki értesítést, vagy hogy a vállalat az incidens idején birtokolta-e a személyes adatait. A tényleges feltételeket a hivatalos egyezségi weboldalon erősítse meg, amint közzéteszik.

Íme gyakorlati jelek, amelyek arra utalhatnak, hogy Ön a csoportba tartozik:

  • Kapott incidensről szóló levelet a Conduenttől, vagy olyan munkáltatótól, egészségbiztosítási tervtől vagy kormányzati programtól, amely vele dolgozik.
  • Nem biztos benne, hogy a terve vagy programja használt-e Conduentt, és szeretne érdeklődni annál a szervezetnél.
  • Egy családtagja kapott olyan értesítést, amely említi a Conduentt.

Mivel a Conduent a háttérben dolgozik, sok ember nem ismeri fel a nevet. A leveleket néha csalásoknak vélik, ami érthető. Ha egy értesítés ismeretlennek tűnik, ne kattintson a benne lévő hivatkozásokra. A küldő szervezet elérhetőségét független forrásból, például a biztosítási kártyáján nyomtatott weboldalon keresztül keresse meg.

Hogyan nyújtson be igényt, és mire figyeljen

Az egyezséget javasolták, nem véglegesítették. A bíróságnak általában előzetes jóváhagyást kell adnia, értesítenie kell a csoport tagjait, majd végső jóváhagyási szakaszt kell tartania. Az igénylőlapok és határidők általában e folyamat során válnak elérhetővé egy kezelőn keresztül. A forrásanyagból nincs megerősített határidőnk, ezért ne hagyatkozzon semmilyen dátumra, amelyet fórumokon vagy közösségi bejegyzésekben ismételten lát.

Amikor az igénylési folyamat megnyílik, tartsa szem előtt ezeket a pontokat:

  • Csak a hivatalos egyezségi oldalt használja. A hamis igénylőoldalak gyakori utólagos csalások nagy incidensek után. Az oldalt a kapott értesítésen vagy a bíróság által jóváhagyott információkon keresztül érje el, ne hirdetéseken vagy kéretlen üzeneteken át.
  • Soha ne fizessen az igénylésért. Egy legitim egyezségi igény nem igényel díjat.
  • Gyűjtse össze a dokumentumait. Őrizze meg az incidensről szóló értesítését, a benne szereplő igénylési azonosítót, valamint a következmények kezelésére fordított idő vagy pénz nyilvántartását, arra az esetre, ha az igénylőlap kérné ezeket.
  • Olvassa el a lehetőségeket. Az egyezségek néha a helyzetétől függően különböző juttatásokat kínálnak, például dokumentált veszteségeket vagy hitelmonitoringot. Ellenőrizze, melyek érvényesek itt.
  • Ügyeljen a határidőre. Annak elmulasztása a részesedése elvesztését jelentheti, ezért jegyezze fel, amint bejelentik.

Lépések az önvédelemhez egy harmadik fél incidense után

Az egyezségi kifizetés, ha kap ilyet, nem azonos a védelemmel. Az ellopott személyes adatokat jóval az igény kifizetése után is vissza lehet élni, ezért tegye meg ezeket a lépéseket az eredménytől függetlenül.

  1. Fagyassza le a hitelét. A befagyasztás minden hitelirodánál ingyenes, és blokkolja a legtöbb Ön nevében nyitott új számlát. Ideiglenesen feloldhatja, amikor hitelt kell igényelnie.
  2. Tekintse át a kimutatásokat és a juttatási magyarázatokat. Keressen olyan díjakat, egészségügyi igényeket vagy számlákat, amelyeket nem ismer fel.
  3. Legyen bizalmatlan az incidensre utaló üzenetekkel szemben. A támadók tudják, hogy az áldozatok leveleket és hívásokat várnak. Minden kapcsolatfelvételt hivatalos csatornákon keresztül ellenőrizzen.
  4. Használjon egyedi jelszavakat és többtényezős hitelesítést. Ez korlátozza a kárt, ha bármely kiszivárgott adatot máshol újra felhasználnak.
  5. Fontolja meg a személyazonosság-védelmi PIN-kódot vagy hasonló védelmi intézkedéseket, amelyeket adó- és kormányzati szervek kínálnak, ahol elérhetők.

Ez az eset egy szélesebb mintába illeszkedik, amelyben a gyenge pont egy beszállító, nem az a szervezet, amelyet Ön választott, hogy megbízzon benne. Az Oracle Health incidens, ahol ellopott bejelentkezési adatok millió rekordot tettek ki, egy másik példa arra, hogy egészségügyi adatok egy harmadik félnél vannak. Hasonlóképpen a dán CPR adatvédelmi incidens azt mutatja, hogy nagy rekordhalmazok minden látványos technika nélkül is kiszivároghatnak.

Mit jelent ez Önnek

Valószínűleg nem tud elkerülni minden olyan vállalkozót, amely az adatait kezeli, de szabályozhatja, milyen gyorsan reagál. Ha kapott Conduent-értesítést, kezelje valódiként, ellenőrizze megbízható csatornákon keresztül, és készüljön fel az igénylési folyamatra. Akár nagy, akár kicsi a kifizetés, a fenti védelmi lépések kevésbe kerülnek, és csökkentik a kitettségét.

Fő tanulságok

  • A javasolt 80 millió dolláros egyezség rendezné a 2024. októberi Conduent kibertámadás miatti egyesített csoportos pert, de még bírósági jóváhagyásra vár.
  • Ellenőrizze postafiókját és e-mailjeit értesítés után, és a jogosultságot csak hivatalos egyezségi csatornákon keresztül erősítse meg.
  • Nyújtsa be Conduent adatvédelmi incidens miatti kártérítési igényét a határidő előtt, amint bejelentik, és soha ne fizessen érte díjat.
  • Fagyassza le a hitelét, figyelje számláit, és kezelje gyanúval az incidenssel kapcsolatos üzeneteket.

Ellenőrizze jogosultságát most, állítson be emlékeztetőt az igénylési határidőre, és zárja le a hitelét, amíg vár.