Um acordo de US$ 80 milhões foi proposto para resolver a ação coletiva consolidada contra a Conduent Business Services, LLC, referente ao seu ciberataque de outubro de 2024. Se você recebeu um aviso de violação da Conduent ou de uma empresa que utiliza seus serviços, agora é o momento de entender como uma reivindicação de acordo por violação de dados da Conduent pode funcionar e o que fazer enquanto o acordo avança para aprovação.

O acordo ainda é uma proposta, portanto os termos podem mudar antes que um tribunal o aprove. Este artigo se atém ao que foi reportado e sinaliza onde os leitores devem confirmar detalhes com o administrador oficial do acordo.

O que a violação da Conduent expôs

A Conduent é uma prestadora de serviços empresariais, o tipo de empresa de back-office com a qual a maioria das pessoas nunca lida diretamente. As organizações lhe transferem trabalho, e seus clientes, pacientes ou membros acabam em seus sistemas sem nunca terem escolhido a empresa por conta própria.

De acordo com reportagens nos resultados de busca que revisamos, a investigação constatou que os atacantes tiveram acesso a dados sensíveis de 21 de outubro de 2024 a 13 de janeiro de 2025, pouco menos de três meses. O grupo de ransomware SafePay reivindicou a responsabilidade e afirmou ter roubado 8,5 terabytes de dados. Essa alegação vem do próprio grupo, então trate-a como uma afirmação e não como um número confirmado.

O tamanho da população afetada também cresceu ao longo do tempo. A Malwarebytes observou em outubro de 2025 que notificações registradas junto a vários procuradores-gerais estaduais apontavam para mais de 10,5 milhões de pessoas. Um relatório mais recente do GovInfoSecurity descreve o ataque como afetando 62,2 milhões de pessoas. A diferença mostra como as contagens de violações tendem a aumentar à medida que as investigações e notificações continuam.

Quem pode ser elegível para o acordo de US$ 80 milhões

A reportagem da fonte não detalha a definição da classe, portanto não podemos dizer com precisão quem se qualifica. Na maioria das ações coletivas por violação de dados, a elegibilidade depende de ter recebido um aviso ou de ter tido informações pessoais mantidas pela empresa na época do incidente. Confirme os critérios reais no site oficial do acordo assim que for publicado.

Aqui estão sinais práticos de que você pode estar no grupo:

  • Você recebeu uma carta de violação da Conduent, ou de um empregador, plano de saúde ou programa governamental que trabalha com ela.
  • Você não tem certeza se seu plano ou programa utilizou a Conduent e quer verificar com essa organização.
  • Um familiar recebeu um aviso que menciona a Conduent.

Como a Conduent trabalha nos bastidores, muitas pessoas não reconhecerão o nome. As cartas às vezes são confundidas com golpes, o que é compreensível. Se um aviso parecer desconhecido, não clique nos links nele contidos. Procure as informações de contato da organização que o enviou por meio de uma fonte independente, como o site impresso no seu cartão do seguro.

Como apresentar uma reivindicação e o que observar

O acordo foi proposto, não finalizado. Um tribunal geralmente precisa dar aprovação preliminar, notificar os membros da classe e então realizar uma etapa de aprovação final. Formulários de reivindicação e prazos geralmente ficam disponíveis por meio de um administrador durante esse processo. Não temos um prazo confirmado a partir do material da fonte, portanto não confie em nenhuma data que você veja repetida em fóruns ou postagens sociais.

Quando o processo de reivindicação abrir, tenha estes pontos em mente:

  • Use apenas o site oficial do acordo. Páginas de reivindicação falsas são um golpe comum que surge após grandes violações. Acesse o site por meio do aviso que você recebeu ou por meio das informações aprovadas pelo tribunal, não por anúncios ou mensagens não solicitadas.
  • Nunca pague para apresentar. Uma reivindicação de acordo legítima não exige taxa.
  • Reúna seus documentos. Guarde seu aviso de violação, qualquer ID de reivindicação que ele inclua e registros de tempo ou dinheiro gastos lidando com as consequências, caso o formulário de reivindicação os solicite.
  • Leia as opções. Os acordos às vezes oferecem benefícios diferentes dependendo da sua situação, como perdas documentadas ou monitoramento de crédito. Verifique quais se aplicam aqui.
  • Atenção ao prazo. Perdê-lo pode significar perder sua parte, portanto anote-o assim que for anunciado.

Passos para se proteger após uma violação de terceiros

Um pagamento de acordo, se você receber um, não é o mesmo que proteção. Dados pessoais roubados podem ser usados indevidamente muito depois de uma reivindicação ser paga, portanto tome estas medidas independentemente do resultado.

  1. Congele seu crédito. Um congelamento em cada bureau de crédito é gratuito e bloqueia a maioria das novas contas abertas em seu nome. Você pode suspendê-lo temporariamente quando precisar solicitar crédito.
  2. Revise extratos e explicações de benefícios. Procure cobranças, reivindicações médicas ou contas que você não reconhece.
  3. Seja cético em relação a mensagens que mencionam a violação. Os atacantes sabem que as vítimas estão esperando cartas e ligações. Verifique qualquer contato por meio de canais oficiais.
  4. Use senhas exclusivas e autenticação multifator. Isso limita os danos se quaisquer detalhes expostos forem reutilizados em outros lugares.
  5. Considere um PIN de proteção de identidade ou salvaguardas semelhantes oferecidas por agências fiscais e governamentais, onde disponíveis.

Este incidente se encaixa em um padrão mais amplo no qual o ponto fraco é um fornecedor, não a organização que você escolheu confiar. A violação da Oracle Health, em que logins roubados expuseram milhões de registros, é outro exemplo de dados de saúde em posse de terceiros. Da mesma forma, a violação de dados do CPR da Dinamarca mostra que grandes conjuntos de registros podem ser expostos sem qualquer técnica sofisticada.

O que isso significa para você

Você provavelmente não pode evitar todos os prestadores que lidam com seus dados, mas pode controlar a rapidez com que responde. Se você recebeu um aviso da Conduent, trate-o como real, verifique-o por meio de canais confiáveis e prepare-se para o processo de reivindicação. Independentemente de o pagamento ser grande ou pequeno, as etapas de proteção acima custam pouco e reduzem sua exposição.

Principais conclusões

  • O acordo proposto de US$ 80 milhões resolveria a ação coletiva consolidada sobre o ciberataque da Conduent de outubro de 2024, mas ainda precisa de aprovação judicial.
  • Verifique sua caixa de correio e e-mail em busca de um aviso e confirme a elegibilidade apenas por meio dos canais oficiais do acordo.
  • Apresente sua reivindicação de acordo por violação de dados da Conduent antes do prazo, assim que for anunciado, e nunca pague uma taxa para fazê-lo.
  • Congele seu crédito, monitore suas contas e trate mensagens relacionadas à violação com desconfiança.

Verifique sua elegibilidade agora, defina um lembrete para o prazo de reivindicação e proteja seu crédito enquanto espera.