Et forlik på 80 millioner dollar er foreslått for å løse det konsoliderte gruppesøksmålet mot Conduent Business Services, LLC, etter cyberangrepet i oktober 2024. Hvis du mottok et varsel om datalekkasjen fra Conduent eller fra et selskap som bruker tjenestene deres, er det nå på tide å forstå hvordan et erstatningskrav i Conduent-datalekkasjen kan fungere, og hva du bør gjøre mens avtalen beveger seg mot godkjenning.

Forliket er fortsatt et forslag, så vilkårene kan endres før en domstol godkjenner det. Denne artikkelen holder seg til det som er rapportert og påpeker hvor lesere bør bekrefte detaljer med den offisielle forliksadministratoren.

Hva Conduent-lekkasjen avdekket

Conduent er en leverandør av forretningstjenester, den typen backoffice-selskap de fleste aldri forholder seg direkte til. Organisasjoner overlater arbeid til dem, og kundene, pasientene eller medlemmene deres havner i systemene deres uten noen gang selv å ha valgt selskapet.

Ifølge rapporteringen i søkeresultatene vi gjennomgikk, fant etterforskningen at angripere hadde tilgang til sensitive data fra 21. oktober 2024 til 13. januar 2025, i under tre måneder. Løsepengevirusgruppen SafePay tok på seg ansvaret og sa de stjal 8,5 terabyte med data. Den påstanden kommer fra gruppen selv, så behandl den som en påstand snarere enn et bekreftet tall.

Størrelsen på den berørte befolkningen har også vokst over tid. Malwarebytes bemerket i oktober 2025 at varsler sendt til flere delstatsadvokater pekte på mer enn 10,5 millioner mennesker. En nyere rapport fra GovInfoSecurity beskriver hackingen som å ramme 62,2 millioner mennesker. Gapet viser hvordan antall berørte tenderer til å øke etter hvert som etterforskning og varsling fortsetter.

Hvem kan være kvalifisert for forliket på 80 millioner dollar

Kilderapporteringen spesifiserer ikke klassens definisjon, så vi kan ikke si nøyaktig hvem som kvalifiserer. I de fleste gruppesøksmål om datalekkasjer avhenger kvalifiseringen av at man har mottatt et varsel eller at personopplysninger ble holdt av selskapet på tidspunktet for hendelsen. Bekreft de faktiske kriteriene på den offisielle forliksnettsiden når den er publisert.

Her er praktiske tegn på at du kan være i gruppen:

  • Du mottok et brev om datalekkasjen fra Conduent, eller fra en arbeidsgiver, helseplan eller offentlig program som samarbeider med dem.
  • Du er usikker på om planen eller programmet ditt brukte Conduent, og du vil sjekke med den organisasjonen.
  • Et familiemedlem mottok et varsel som nevner Conduent.

Fordi Conduent jobber i bakgrunnen, vil mange ikke kjenne igjen navnet. Brev blir noen ganger forvekslet med svindel, noe som er forståelig. Hvis et varsel virker ukjent, ikke klikk på lenker i det. Slå opp kontaktinformasjonen til organisasjonen som sendte det, gjennom en uavhengig kilde, for eksempel nettstedet som er trykt på forsikringskortet ditt.

Hvordan sende inn et krav og hva du bør være oppmerksom på

Forliket er foreslått, ikke endelig. En domstol må vanligvis gi foreløpig godkjenning, varsle klassemedlemmer og deretter holde en endelig godkjenningsfase. Kravskjemaer og frister blir vanligvis tilgjengelige gjennom en administrator i løpet av den prosessen. Vi har ingen bekreftet frist fra kildematerialet, så ikke stol på noen dato du ser gjentatt i forum eller innlegg i sosiale medier.

Når kravprosessen åpner, husk disse punktene:

  • Bruk bare den offisielle forliksnettsiden. Falske kravsider er en vanlig oppfølgingssvindel etter store lekkasjer. Nå nettstedet gjennom varselet du mottok eller gjennom den rettsgodkjente informasjonen, ikke gjennom annonser eller uoppfordrede meldinger.
  • Betal aldri for å sende inn. Et legitimt forlikskrav krever ikke et gebyr.
  • Samle dokumentene dine. Ta vare på varselet om datalekkasjen, eventuell krav-ID det inneholder, og registreringer av tid eller penger brukt på å håndtere ettervirkningene, i tilfelle kravskjemaet ber om dem.
  • Les alternativene. Forlik tilbyr noen ganger ulike fordeler avhengig av situasjonen din, for eksempel dokumenterte tap eller kredittovervåking. Sjekk hvilke som gjelder her.
  • Pass på fristen. Å miste den kan bety at du mister din andel, så noter den så snart den kunngjøres.

Tiltak for å beskytte deg selv etter en tredjepartslekkasje

En forliksutbetaling, hvis du mottar en, er ikke det samme som beskyttelse. Stjålne personopplysninger kan misbrukes lenge etter at et krav er utbetalt, så ta disse stegene uavhengig av utfallet.

  1. Frys kreditten din. En frysing hos hvert kredittbyrå er gratis og blokkerer de fleste nye kontoer som åpnes i ditt navn. Du kan oppheve den midlertidig når du trenger å søke om kreditt.
  2. Gå gjennom kontoutskrifter og forklaringer av ytelser. Se etter belastninger, medisinske krav eller kontoer du ikke kjenner igjen.
  3. Vær skeptisk til meldinger som nevner lekkasjen. Angripere vet at ofre forventer brev og telefonsamtaler. Verifiser all kontakt gjennom offisielle kanaler.
  4. Bruk unike passord og flerfaktorautentisering. Dette begrenser skaden hvis eksponerte detaljer gjenbrukes andre steder.
  5. Vurder en identitetsbeskyttelses-PIN eller lignende sikkerhetstiltak som tilbys av skatte- og myndighetsetater, der det er tilgjengelig.

Denne hendelsen passer inn i et bredere mønster der det svake punktet er en leverandør, ikke organisasjonen du valgte å stole på. Oracle Health-lekkasjen, der stjålne pålogginger eksponerte millioner av poster, er et annet eksempel på helsedata som ligger hos en tredjepart. På samme måte viser Danmarks CPR-datalekkasje at store datasett kan eksponeres uten noen prangende teknikk.

Hva dette betyr for deg

Du kan sannsynligvis ikke unngå alle entreprenører som håndterer dataene dine, men du kan kontrollere hvor raskt du reagerer. Hvis du mottok et Conduent-varsel, behandle det som ekte, verifiser det gjennom pålitelige kanaler og forbered deg på kravprosessen. Enten utbetalingen er stor eller liten, koster beskyttelsestiltakene ovenfor lite og reduserer eksponeringen din.

Viktige punkter

  • Den foreslåtte avtalen på 80 millioner dollar vil løse det konsoliderte gruppesøksmålet etter Conduent-cyberangrepet i oktober 2024, men den trenger fortsatt domstolgodkjenning.
  • Sjekk postkassen og e-posten for et varsel, og bekreft kvalifisering kun gjennom offisielle forlikskanaler.
  • Send inn erstatningskravet ditt i Conduent-datalekkasjen før fristen når den kunngjøres, og betal aldri et gebyr for å gjøre det.
  • Frys kreditten din, overvåk kontoene dine og behandle meldinger knyttet til lekkasjen med mistenksomhet.

Sjekk kvalifiseringen din nå, sett en påminnelse for kravfristen, og lås kreditten din mens du venter.