2024年10月のサイバー攻撃をめぐるConduent Business Services, LLCに対する集団訴訟の統合訴訟を解決するため、8000万ドルの和解案が提案されている。Conduentから、または同社のサービスを利用する企業から侵害通知を受け取った方は、Conduentデータ侵害和解請求がどのように機能するのか、また和解案が承認に向けて進む間に何をすべきかを理解する時である。

和解はまだ提案段階であるため、裁判所が承認する前に条件が変更される可能性がある。本記事は報道された内容に限定し、読者が公式の和解管理者に詳細を確認すべき箇所を明示する。

Conduentの侵害で露出したもの

Conduentは業務サービス請負業者であり、ほとんどの人が直接関わることのないバックオフィス企業の一種である。組織が同社に業務を委託し、その顧客、患者、加入者が自ら選ぶことなく同社のシステムに存在することになる。

我们がレビューした検索結果の報道によると、調査により攻撃者が2024年10月21日から2025年1月13日までの約3か月弱、機密データにアクセスしていたことが判明した。SafePayランサムウェアグループが犯行を主張し、8.5テラバイトのデータを窃取したと述べた。この主張はグループ自身によるものであり、確認された数字ではなく主張として扱うべきである。

影響を受けた母集団の規模も時間とともに拡大している。Malwarebytesは2025年10月に、複数の州司法長官に提出された通知が1050万人以上を示していると指摘した。より最近のGovInfoSecurityの報道では、このハッキングが6220万人に影響を与えたと述べている。この差は、調査と通知が続くにつれて侵害件数が増加する傾向を示している。

8000万ドル和解の対象となる可能性のある人

情報源の報道では集団の定義が明示されていないため、誰が正確に資格を得るかは述べられない。ほとんどのデータ侵害集団訴訟では、資格は通知を受け取ったか、事件時に同社が保有していた個人情報を有していたかによって決まる。公式の和解ウェブサイトが公開されたら、実際の基準を確認すること。

以下は、あなたがグループに含まれる可能性を示す実用的な兆候である：

  • Conduentから、または同社と取引のある雇用主、健康保険プラン、政府プログラムから侵害通知書を受け取った。
  • あなたのプランやプログラムがConduentを利用したかどうか不明で、その組織に確認したい。
  • 家族がConduentに言及する通知を受け取った。

Conduentは背後で業務を行うため、多くの人はその名前を認識しない。通知書は詐欺と間違われることもあり、それは理解できる。通知が見覚えのないものであれば、その中のリンクをクリックしないこと。送信した組織の連絡先情報は、保険証に印刷されたウェブサイトなど、独立した情報源を通じて調べること。

請求の提出方法と注意すべき点

和解は提案されており、確定していない。裁判所は一般的に予備的承認を与え、集団メンバーに通知し、その後最終承認段階を経る必要がある。請求フォームと期限は通常、その過程で管理者を通じて利用可能になる。情報源の資料から確認された期限はないため、フォーラムやソーシャル投稿で繰り返し見られる日付に依存しないこと。

請求プロセスが開始されたら、以下の点に留意すること：

  • 公式の和解サイトのみを使用する。 偽の請求ページは大規模侵害後の一般的な二次詐欺である。サイトには受け取った通知または裁判所承認の情報を通じてアクセスし、広告や一方的なメッセージを通じてアクセスしないこと。
  • 請求に費用を支払わない。 正当な和解請求には手数料は不要である。
  • 書類を集める。 侵害通知、含まれる請求ID、および影響への対応に費やした時間や金額の記録を保管すること（請求フォームがそれらを求める場合に備えて）。
  • オプションを読む。 和解は状況に応じて異なる利益を提供することがあり、文書化された損失や信用監視などがある。ここで該当するものを確認すること。
  • 期限に注意する。 逃すと取り分を失う可能性があるため、発表されたらすぐに記録すること。

第三者侵害後の自己防衛の手順

和解金を受け取ったとしても、それは保護と同じではない。盗まれた個人データは請求が支払われた後も長く悪用される可能性があるため、結果にかかわらず以下の手順を取ること。

  1. 信用を凍結する。 各信用調査機関での凍結は無料で、あなたの名義で開設されるほとんどの新規口座をブロックする。信用を申請する必要があるときに一時的に解除できる。
  2. 明細書と給付説明書を確認する。 身に覚えのない請求、医療請求、口座を探すこと。
  3. 侵害に言及するメッセージを疑う。 攻撃者は被害者が手紙や電話を待っていることを知っている。連絡は公式チャネルを通じて確認すること。
  4. 固有のパスワードと多要素認証を使用する。 露出した詳細が他の場所で再利用された場合の被害を限定する。
  5. 税務・政府機関が提供する身元保護PINまたは類似の保護措置を検討する（利用可能な場合）。

この事件は、弱点があなたが信頼することを選んだ組織ではなくベンダーであるという、より広いパターンに当てはまる。Oracle Healthの侵害では、盗まれたログイン情報が数百万件の記録を露出させ、医療データが第三者にあるもう一つの例である。同様に、デンマークCPRデータ侵害は、派手な手法なしに大規模な記録セットが露出する可能性を示している。

あなたにとっての意味

データを扱うすべての請負業者を避けることはおそらくできないが、対応の速さは制御できる。Conduentの通知を受け取った場合は、本物として扱い、信頼できるチャネルを通じて確認し、請求プロセスに備えること。支払額が大きくても小さくても、上記の保護措置はほとんど費用がかからず、露出を減らす。

主なポイント

  • 提案された8000万ドルの和解は、2024年10月のConduentサイバー攻撃をめぐる統合集団訴訟を解決するが、まだ裁判所の承認が必要である。
  • 通知がないか郵便受けとメールを確認し、資格は公式の和解チャネルのみを通じて確認すること。
  • 発表されたら期限前にConduentデータ侵害和解請求を提出し、決して手数料を支払わないこと。
  • 信用を凍結し、口座を監視し、侵害関連のメッセージを疑ってかかること。

今すぐ資格を確認し、請求期限のリマインダーを設定し、待つ間に信用をロックダウンすること。