2024년 10월 사이버 공격과 관련하여 Conduent Business Services, LLC를 상대로 한 통합 집단 소송을 해결하기 위해 8천만 달러의 합의안이 제안되었습니다. Conduent 또는 그 서비스를 이용하는 회사로부터 유출 통지서를 받으셨다면, 지금이 Conduent 데이터 유출 합의금 청구가 어떻게 진행될 수 있는지, 그리고 합의안이 승인을 향해 나아가는 동안 무엇을 해야 하는지 이해할 때입니다.

합의안은 아직 제안 단계이므로 법원이 승인하기 전까지 조건이 변경될 수 있습니다. 이 기사는 보도된 내용에 충실하며, 독자들이 공식 합의 관리인을 통해 세부 사항을 확인해야 하는 부분을 표시합니다.

Conduent 유출로 노출된 것

Conduent는 대부분의 사람들이 직접 거래하지 않는 백오피스 회사 유형의 기업 서비스 계약업체입니다. 조직이 업무를 맡기면 그 고객, 환자 또는 구성원은 해당 회사를 스스로 선택한 적이 없음에도 불구하고 그 시스템에 포함됩니다.

우리가 검토한 검색 결과의 보도에 따르면, 조사 결과 공격자들은 2024년 10월 21일부터 2025년 1월 13일까지, 약 3개월 미만 동안 민감한 데이터에 접근할 수 있었습니다. SafePay 랜섬웨어 그룹이 책임을 주장하며 8.5테라바이트의 데이터를 탈취했다고 밝혔습니다. 이 주장은 그룹 자체에서 나온 것이므로 확인된 수치가 아닌 주장으로 받아들여야 합니다.

영향을 받은 인구 규모도 시간이 지나면서 증가했습니다. Malwarebytes는 2025년 10월에 여러 주 법무장관에게 제출된 통지가 1,050만 명 이상을 가리킨다고 언급했습니다. GovInfoSecurity의 보다 최근 보고서는 이 해킹이 6,220만 명에게 영향을 미쳤다고 설명합니다. 이 격차는 조사와 통지가 계속됨에 따라 유출 규모 집계가 증가하는 경향을 보여줍니다.

8천만 달러 합의금을 받을 자격이 있을 수 있는 사람

출처 보도는 집단 정의를 명시하지 않으므로 누가 정확히 자격이 있는지 말할 수 없습니다. 대부분의 데이터 유출 집단 소송에서 자격은 통지서를 받았거나 사고 당시 회사가 보유한 개인 정보가 있었는지에 따라 달라집니다. 공식 합의 웹사이트가 게시되면 실제 기준을 확인하십시오.

다음은 귀하가 해당 그룹에 속할 수 있다는 실질적인 징후입니다:

  • Conduent로부터, 또는 Conduent와 협력하는 고용주, 건강 보험 플랜 또는 정부 프로그램으로부터 유출 통지서를 받았습니다.
  • 귀하의 플랜이나 프로그램이 Conduent를 사용했는지 확실하지 않아 해당 조직에 확인하고 싶습니다.
  • 가족 구성원이 Conduent를 언급하는 통지서를 받았습니다.

Conduent는 뒤에서 일하기 때문에 많은 사람들이 그 이름을 알아보지 못할 것입니다. 통지서가 사기로 오인되는 경우도 있는데, 이는 이해할 수 있는 일입니다. 통지서가 낯설게 보이면 그 안의 링크를 클릭하지 마십시오. 보험 카드에 인쇄된 웹사이트와 같은 독립적인 출처를 통해 발송한 조직의 연락처 정보를 찾아보십시오.

청구 방법 및 주의할 점

합의안은 제안된 것이지 확정된 것이 아닙니다. 법원은 일반적으로 예비 승인을 하고, 집단 구성원에게 통지한 후 최종 승인 단계를 거쳐야 합니다. 청구 양식과 마감일은 보통 그 과정에서 관리인을 통해 제공됩니다. 출처 자료에서 확인된 마감일이 없으므로 포럼이나 소셜 게시물에서 반복되는 날짜에 의존하지 마십시오.

청구 절차가 시작되면 다음 사항을 명심하십시오:

  • 공식 합의 사이트만 이용하십시오. 가짜 청구 페이지는 대규모 유출 후 흔히 발생하는 후속 사기입니다. 광고나 원치 않는 메시지가 아닌 받은 통지서나 법원 승인 정보를 통해 사이트에 접속하십시오.
  • 청구 비용을 절대 지불하지 마십시오. 정당한 합의금 청구에는 수수료가 필요하지 않습니다.
  • 서류를 준비하십시오. 청구 양식에서 요구할 경우를 대비하여 유출 통지서, 포함된 청구 ID, 그리고 여파를 처리하는 데 소요된 시간이나 비용 기록을 보관하십시오.
  • 옵션을 읽어보십시오. 합의안은 때때로 귀하의 상황에 따라 문서화된 손실이나 신용 모니터링과 같은 다양한 혜택을 제공합니다. 여기에 해당하는 것이 무엇인지 확인하십시오.
  • 마감일을 명심하십시오. 이를 놓치면 귀하의 몫을 잃을 수 있으므로 발표되는 즉시 기록해 두십시오.

제3자 유출 후 자신을 보호하는 단계

합의금을 받더라도 그것은 보호와 같지 않습니다. 도난당한 개인 데이터는 청구가 지불된 후 오랜 시간이 지나도 오용될 수 있으므로 결과에 관계없이 다음 단계를 취하십시오.

  1. 신용을 동결하십시오. 각 신용평가사에서 동결하는 것은 무료이며 귀하의 이름으로 개설되는 대부분의 새 계좌를 차단합니다. 신용을 신청해야 할 때 일시적으로 해제할 수 있습니다.
  2. 명세서와 혜택 설명을 검토하십시오. 인식하지 못하는 청구, 의료 청구 또는 계좌를 찾아보십시오.
  3. 유출을 언급하는 메시지에 회의적이십시오. 공격자들은 피해자들이 편지와 전화를 기다리고 있다는 것을 압니다. 공식 채널을 통해 모든 연락을 확인하십시오.
  4. 고유한 비밀번호와 다중 인증을 사용하십시오. 이는 노출된 세부 정보가 다른 곳에서 재사용될 경우 피해를 제한합니다.
  5. 세무 및 정부 기관에서 제공하는 경우 신원 보호 PIN 또는 유사한 보호 조치를 고려하십시오.

이 사건은 약점이 귀하가 신뢰하기로 선택한 조직이 아닌 공급업체라는 더 넓은 패턴에 해당합니다. 도난당한 로그인으로 수백만 건의 기록이 노출된 Oracle Health 유출은 제3자가 보유한 의료 데이터의 또 다른 예입니다. 마찬가지로 덴마크 CPR 데이터 유출은 화려한 기법 없이도 대규모 기록 세트가 노출될 수 있음을 보여줍니다.

이것이 귀하에게 의미하는 것

귀하는 아마도 데이터를 처리하는 모든 계약업체를 피할 수는 없지만, 얼마나 빨리 대응하는지는 통제할 수 있습니다. Conduent 통지서를 받았다면 실제로 받아들이고, 신뢰할 수 있는 채널을 통해 확인하고, 청구 절차에 대비하십시오. 지급액이 크든 작든 위의 보호 조치는 비용이 거의 들지 않고 노출을 줄여줍니다.

핵심 요점

  • 제안된 8천만 달러 합의안은 2024년 10월 Conduent 사이버 공격에 대한 통합 집단 소송을 해결할 것이지만, 여전히 법원 승인이 필요합니다.
  • 우편함과 이메일에서 통지서를 확인하고 공식 합의 채널을 통해서만 자격을 확인하십시오.
  • 발표되면 마감일 전에 Conduent 데이터 유출 합의금 청구를 제출하고, 절대 수수료를 지불하지 마십시오.
  • 신용을 동결하고, 계좌를 주시하고, 유출 관련 메시지를 의심스럽게 대하십시오.

지금 자격을 확인하고, 청구 마감일 알림을 설정하고, 기다리는 동안 신용을 잠그십시오.