A fost propus un acord de 80 de milioane de dolari pentru a soluționa acțiunea colectivă consolidată împotriva Conduent Business Services, LLC, privind atacul cibernetic din octombrie 2024. Dacă ați primit o notificare privind încălcarea securității datelor de la Conduent sau de la o companie care utilizează serviciile sale, acum este momentul să înțelegeți cum ar putea funcționa o cerere de despăgubire în urma încălcării securității datelor la Conduent și ce să faceți în timp ce acordul avansează spre aprobare.

Acordul este încă o propunere, așa că termenii se pot schimba înainte ca o instanță să îl aprobe. Acest articol se limitează la ceea ce a fost raportat și semnalează punctele în care cititorii ar trebui să confirme detaliile cu administratorul oficial al acordului.

Ce au expus încălcarea securității datelor la Conduent

Conduent este un contractor de servicii de afaceri, genul de companie de back-office cu care majoritatea oamenilor nu interacționează niciodată direct. Organizațiile îi încredințează activități, iar clienții, pacienții sau membrii acestora ajung în sistemele sale fără a alege vreodată compania în mod direct.

Potrivit relatărilor din rezultatele căutării pe care le-am analizat, ancheta a constatat că atacatorii au avut acces la date sensibile în perioada 21 octombrie 2024 – 13 ianuarie 2025, puțin sub trei luni. Grupul de ransomware SafePay și-a revendicat responsabilitatea și a declarat că a furat 8,5 terabytes de date. Această afirmație provine de la grupul însuși, așa că tratați-o ca pe o declarație, nu ca pe o cifră confirmată.

Dimensiunea populației afectate a crescut și ea de-a lungul timpului. Malwarebytes a observat în octombrie 2025 că notificările depuse la mai mulți procurori generali de stat indicau peste 10,5 milioane de persoane. Un raport mai recent de la GovInfoSecurity descrie atacul ca afectând 62,2 milioane de persoane. Diferența arată cum numărătorile privind încălcările de securitate tind să crească pe măsură ce anchetele și notificările continuă.

Cine poate fi eligibil pentru acordul de 80 de milioane de dolari

Relatările sursă nu precizează definiția clasei, așa că nu putem spune cu exactitate cine se califică. În majoritatea acțiunilor colective privind încălcarea securității datelor, eligibilitatea depinde de primirea unei notificări sau de faptul că informațiile personale au fost deținute de companie la momentul incidentului. Confirmați criteriile reale pe site-ul oficial al acordului odată ce acesta este publicat.

Iată semne practice că ați putea face parte din grup:

  • Ați primit o scrisoare privind încălcarea securității datelor de la Conduent sau de la un angajator, un plan de sănătate sau un program guvernamental care colaborează cu aceasta.
  • Nu sunteți sigur dacă planul sau programul dumneavoastră a utilizat Conduent și doriți să verificați cu organizația respectivă.
  • Un membru al familiei a primit o notificare care menționează Conduent.

Deoarece Conduent lucrează în culise, mulți oameni nu vor recunoaște numele. Scrisorile sunt uneori confundate cu escrocherii, ceea ce este de înțeles. Dacă o notificare pare necunoscută, nu faceți clic pe linkurile din ea. Căutați informațiile de contact ale organizației care a trimis-o printr-o sursă independentă, cum ar fi site-ul web tipărit pe cardul dumneavoastră de asigurare.

Cum să depuneți o cerere și la ce să fiți atent

Acordul a fost propus, nu finalizat. În general, o instanță trebuie să acorde aprobarea preliminară, să notifice membrii clasei și apoi să organizeze o etapă de aprobare finală. Formularele de cerere și termenele-limită devin de obicei disponibile prin intermediul unui administrator în timpul acestui proces. Nu avem un termen-limită confirmat din materialul sursă, așa că nu vă bazați pe nicio dată pe care o vedeți repetată pe forumuri sau în postări pe rețelele sociale.

Când procesul de depunere a cererilor se deschide, țineți cont de următoarele aspecte:

  • Utilizați doar site-ul oficial al acordului. Paginile false de cerere sunt o escrocherie comună ulterioară marilor încălcări de securitate. Accesați site-ul prin intermediul notificării primite sau al informațiilor aprobate de instanță, nu prin reclame sau mesaje nesolicitate.
  • Nu plătiți niciodată pentru a depune o cerere. O cerere legitimă de despăgubire nu necesită o taxă.
  • Strângeți-vă documentele. Păstrați notificarea privind încălcarea securității datelor, orice ID de cerere inclus în aceasta și evidența timpului sau banilor cheltuiți pentru a gestiona consecințele, în cazul în care formularul de cerere le solicită.
  • Citiți opțiunile. Acordurile oferă uneori beneficii diferite în funcție de situația dumneavoastră, cum ar fi pierderi documentate sau monitorizarea creditului. Verificați care dintre ele se aplică aici.
  • Fiți atenți la termenul-limită. Ratarea acestuia poate însemna pierderea cotei dumneavoastră, așa că notați-l imediat ce este anunțat.

Pași pentru a vă proteja după o încălcare a securității datelor la un terț

O plată din acord, dacă o primiți, nu este același lucru cu protecția. Datele personale furate pot fi utilizate abuziv mult timp după ce o cerere este plătită, așa că faceți acești pași indiferent de rezultat.

  1. Blocați-vă creditul. Un blocaj la fiecare birou de credit este gratuit și blochează majoritatea conturilor noi deschise pe numele dumneavoastră. Îl puteți ridica temporar atunci când trebuie să solicitați credit.
  2. Verificați extrasele și explicațiile beneficiilor. Căutați taxe, cereri medicale sau conturi pe care nu le recunoașteți.
  3. Fiți sceptici față de mesajele care menționează încălcarea securității datelor. Atacatorii știu că victimele așteaptă scrisori și apeluri. Verificați orice contact prin canale oficiale.
  4. Utilizați parole unice și autentificare cu mai mulți factori. Acest lucru limitează daunele dacă vreun detaliu expus este reutilizat în altă parte.
  5. Luați în considerare un PIN de protecție a identității sau măsuri de protecție similare oferite de agențiile fiscale și guvernamentale, acolo unde sunt disponibile.

Acest incident se încadrează într-un model mai larg în care punctul slab este un furnizor, nu organizația pe care ați ales să o creditați. Încălcarea securității datelor la Oracle Health, în care datele de autentificare furate au expus milioane de înregistrări, este un alt exemplu de date medicale aflate la un terț. De asemenea, încălcarea securității datelor CPR din Danemarca arată că seturi mari de înregistrări pot fi expuse fără nicio tehnică sofisticată.

Ce înseamnă acest lucru pentru dumneavoastră

Probabil nu puteți evita fiecare contractor care vă gestionează datele, dar puteți controla cât de repede reacționați. Dacă ați primit o notificare de la Conduent, tratați-o ca fiind reală, verificați-o prin canale de încredere și pregătiți-vă pentru procesul de depunere a cererii. Indiferent dacă plata este mare sau mică, pașii de protecție de mai sus costă puțin și vă reduc expunerea.

Concluzii cheie

  • Acordul propus de 80 de milioane de dolari ar soluționa acțiunea colectivă consolidată privind atacul cibernetic de la Conduent din octombrie 2024, dar necesită încă aprobarea instanței.
  • Verificați-vă căsuța poștală și e-mailul pentru o notificare și confirmați eligibilitatea doar prin canalele oficiale ale acordului.
  • Depuneți cererea de despăgubire în urma încălcării securității datelor la Conduent înainte de termenul-limită, odată ce acesta este anunțat, și nu plătiți niciodată o taxă pentru aceasta.
  • Blocați-vă creditul, monitorizați-vă conturile și tratați cu suspiciune mesajele legate de încălcarea securității datelor.

Verificați-vă eligibilitatea acum, setați o memento pentru termenul-limită al cererii și securizați-vă creditul în timp ce așteptați.