Zaproponowano ugodę o wartości 80 milionów dolarów w celu rozstrzygnięcia połączonego powództwa zbiorowego przeciwko Conduent Business Services, LLC, w związku z cyberatakiem z października 2024 r. Jeśli otrzymałeś zawiadomienie o naruszeniu od Conduent lub od firmy korzystającej z jej usług, nadszedł czas, aby zrozumieć, jak może działać roszczenie ugodowe w sprawie naruszenia danych Conduent i co robić, gdy ugoda zmierza ku zatwierdzeniu.

Ugoda jest wciąż propozycją, więc warunki mogą się zmienić, zanim sąd ją zatwierdzi. Ten artykuł opiera się wyłącznie na tym, co zostało zgłoszone, i wskazuje, gdzie czytelnicy powinni potwierdzić szczegóły u oficjalnego administratora ugody.

Co ujawniło naruszenie danych Conduent

Conduent to kontraktor usług biznesowych, rodzaj firmy zaplecza, z którą większość ludzi nigdy nie ma do czynienia bezpośrednio. Organizacje przekazują jej pracę, a ich klienci, pacjenci lub członkowie trafiają do jej systemów, nigdy nie wybierając tej firmy sami.

Zgodnie z doniesieniami w wynikach wyszukiwania, które przeanalizowaliśmy, śledztwo wykazało, że napastnicy mieli dostęp do wrażliwych danych od 21 października 2024 r. do 13 stycznia 2025 r., czyli nieco krócej niż trzy miesiące. Grupa ransomware SafePay przyznała się do odpowiedzialności i stwierdziła, że ukradła 8,5 terabajta danych. To twierdzenie pochodzi od samej grupy, więc należy traktować je jako twierdzenie, a nie potwierdzoną liczbę.

Liczba poszkodowanych również rosła z czasem. Malwarebytes zauważył w październiku 2025 r., że zawiadomienia złożone do wielu prokuratorów generalnych stanów wskazywały na ponad 10,5 miliona osób. Nowszy raport GovInfoSecurity opisuje atak jako dotykający 62,2 miliona osób. Ta różnica pokazuje, jak liczby dotyczące naruszeń zwykle rosną w miarę kontynuowania śledztw i zawiadomień.

Kto może być uprawniony do ugody o wartości 80 milionów dolarów

Źródłowe doniesienia nie precyzują definicji grupy, więc nie możemy dokładnie powiedzieć, kto się kwalifikuje. W większości powództw zbiorowych dotyczących naruszenia danych uprawnienie zależy od otrzymania zawiadomienia lub od tego, czy firma posiadała dane osobowe w momencie incydentu. Potwierdź rzeczywiste kryteria na oficjalnej stronie ugody, gdy zostanie opublikowana.

Oto praktyczne oznaki, że możesz należeć do tej grupy:

  • Otrzymałeś list o naruszeniu od Conduent lub od pracodawcy, planu zdrowotnego albo programu rządowego, który z nią współpracuje.
  • Nie jesteś pewien, czy Twój plan lub program korzystał z Conduent, i chcesz to sprawdzić w tej organizacji.
  • Członek rodziny otrzymał zawiadomienie, w którym wymieniono Conduent.

Ponieważ Conduent działa za kulisami, wiele osób nie rozpozna tej nazwy. Listy są czasami mylone z oszustwami, co jest zrozumiałe. Jeśli zawiadomienie wydaje się nieznane, nie klikaj w zawarte w nim linki. Sprawdź dane kontaktowe organizacji, która je wysłała, za pośrednictwem niezależnego źródła, takiego jak strona internetowa wydrukowana na Twojej karcie ubezpieczenia.

Jak złożyć roszczenie i na co uważać

Ugoda została zaproponowana, a nie sfinalizowana. Sąd zazwyczaj musi udzielić wstępnej zgody, powiadomić członków grupy, a następnie przeprowadzić etap ostatecznego zatwierdzenia. Formularze roszczeń i terminy zwykle stają się dostępne za pośrednictwem administratora w trakcie tego procesu. Nie mamy potwierdzonego terminu z materiałów źródłowych, więc nie polegaj na żadnej dacie powtarzanej na forach lub w postach w mediach społecznościowych.

Gdy proces składania roszczeń zostanie otwarty, pamiętaj o tych kwestiach:

  • Korzystaj wyłącznie z oficjalnej strony ugody. Fałszywe strony roszczeń to częste oszustwo następujące po dużych naruszeniach. Dotrzyj do strony przez otrzymane zawiadomienie lub zatwierdzone przez sąd informacje, a nie przez reklamy lub niechciane wiadomości.
  • Nigdy nie płać za złożenie roszczenia. Legitymacyjne roszczenie ugodowe nie wymaga opłaty.
  • Zbierz swoje dokumenty. Zachowaj zawiadomienie o naruszeniu, zawarty w nim identyfikator roszczenia oraz zapisy czasu lub pieniędzy wydanych na radzenie sobie z konsekwencjami, na wypadek gdyby formularz roszczenia o nie pytał.
  • Przeczytaj opcje. Ugody czasami oferują różne świadczenia w zależności od sytuacji, takie jak udokumentowane straty lub monitoring kredytowy. Sprawdź, które mają tu zastosowanie.
  • Pamiętaj o terminie. Jego przekroczenie może oznaczać utratę swojej części, więc zanotuj go, gdy tylko zostanie ogłoszony.

Kroki ochrony siebie po naruszeniu u strony trzeciej

Wypłata z ugody, jeśli ją otrzymasz, nie jest tym samym co ochrona. Skradzione dane osobowe mogą być wykorzystywane jeszcze długo po wypłacie roszczenia, więc podejmij te kroki niezależnie od wyniku.

  1. Zablokuj swoją zdolność kredytową. Blokada w każdym biurze kredytowym jest bezpłatna i blokuje większość nowych kont otwieranych na Twoje nazwisko. Możesz ją tymczasowo zdjąć, gdy potrzebujesz ubiegać się o kredyt.
  2. Przeglądaj wyciągi i zestawienia świadczeń. Szukaj obciążeń, roszczeń medycznych lub kont, których nie rozpoznajesz.
  3. Bądź sceptyczny wobec wiadomości wspominających naruszenie. Napastnicy wiedzą, że ofiary oczekują listów i telefonów. Weryfikuj każdy kontakt przez oficjalne kanały.
  4. Używaj unikalnych haseł i uwierzytelniania wieloskładnikowego. Ogranicza to szkody, jeśli jakiekolwiek ujawnione dane zostaną ponownie użyte gdzie indziej.
  5. Rozważ PIN ochrony tożsamości lub podobne zabezpieczenia oferowane przez agencje podatkowe i rządowe, tam gdzie są dostępne.

Ten incydent wpisuje się w szerszy wzorzec, w którym słabym punktem jest dostawca, a nie organizacja, której postanowiłeś zaufać. Naruszenie danych Oracle Health, gdzie skradzione dane logowania ujawniły miliony rekordów, jest kolejnym przykładem danych medycznych znajdujących się u strony trzeciej. Podobnie naruszenie danych CPR w Danii pokazuje, że duże zbiory rekordów mogą zostać ujawnione bez żadnej efektownej techniki.

Co to oznacza dla Ciebie

Prawdopodobnie nie możesz uniknąć każdego kontrahenta, który przetwarza Twoje dane, ale możesz kontrolować, jak szybko zareagujesz. Jeśli otrzymałeś zawiadomienie od Conduent, traktuj je jako prawdziwe, zweryfikuj je przez zaufane kanały i przygotuj się na proces roszczeniowy. Niezależnie od tego, czy wypłata będzie duża, czy mała, powyższe kroki ochronne niewiele kosztują i zmniejszają Twoją ekspozycję.

Najważniejsze wnioski

  • Zaproponowana ugoda o wartości 80 milionów dolarów rozstrzygnęłaby połączone powództwo zbiorowe dotyczące cyberataku na Conduent z października 2024 r., ale nadal wymaga zatwierdzenia przez sąd.
  • Sprawdź swoją skrzynkę pocztową i e-mail w poszukiwaniu zawiadomienia i potwierdź uprawnienie wyłącznie przez oficjalne kanały ugody.
  • Złóż roszczenie ugodowe w sprawie naruszenia danych Conduent przed terminem, gdy zostanie ogłoszony, i nigdy nie płać za to opłaty.
  • Zablokuj swoją zdolność kredytową, obserwuj swoje konta i podchodź z podejrzliwością do wiadomości związanych z naruszeniem.

Sprawdź teraz swoje uprawnienie, ustaw przypomnienie o terminie składania roszczeń i zabezpiecz swoją zdolność kredytową, czekając.