10 миллионов записей раскрыто в результате утечки данных Conduent в сфере здравоохранения

Утечка данных в компании Conduent Business Services раскрыла конфиденциальную личную и медицинскую информацию более 10 миллионов человек, что делает её одной из крупнейших утечек данных в сфере здравоохранения в истории США. Против компании подано уже несколько десятков коллективных исков: истцы обвиняют её в халатности и несвоевременном уведомлении. Если вы пострадали, понимание того, что произошло и какие шаги предпринять, важнее, чем когда-либо.

Что произошло при утечке данных Conduent

Согласно судебным материалам и репортажам San Antonio Express-News, утечка произошла в течение примерно трёхмесячного периода — с 21 октября 2024 года по 13 января 2025 года. За это время злоумышленники получили доступ к системам Conduent Business Services — компании, предоставляющей технологические и деловые услуги и занимающейся обработкой данных для государственных и медицинских клиентов.

Похищенные данные включают весьма чувствительные персональные идентификаторы: полные имена, домашние адреса, даты рождения и номера социального страхования. Миллионы пострадавших являются жителями штата Техас, однако утечка затронула несколько штатов. Совокупность раскрытых данных особенно опасна, поскольку содержит именно ту информацию, которая необходима для совершения кражи личных данных, открытия мошеннических счетов или подачи ложных налоговых деклараций.

Последняя исправленная жалоба в рамках консолидированного судебного разбирательства была подана 18 марта 2026 года. Адвокаты, представляющие истцов, утверждают, что Conduent не обеспечила надлежащую защиту данных и не уведомила пострадавших лиц в установленные сроки.

Почему иски могут повлечь рекордные выплаты

Коллективные иски, связанные с масштабными утечками данных, исторически приводили к значительным мировым соглашениям. Дело Conduent выделяется по ряду причин.

Во-первых, масштаб огромен. При более чем 10 миллионах пострадавших даже скромная сумма компенсации на человека приведёт к выплатам в сотни миллионов долларов. Во-вторых, обвинение в несвоевременном уведомлении имеет существенное юридическое значение. В большинстве штатов США действуют законы об уведомлении об утечках, обязывающие компании информировать пострадавших в установленные сроки, а нарушение этих законов может существенно увеличить ответственность.

В-третьих, Conduent выступает сторонним обработчиком данных для государственных программ, а значит, хранимые ею данные принадлежат наиболее уязвимым слоям населения, в том числе получателям государственных медицинских льгот. Суды и присяжные исторически проявляли меньше снисхождения, когда утечки затрагивают людей с ограниченными ресурсами для противодействия краже личных данных.

Количество исков продолжает расти, и правовые наблюдатели ожидают объединения дел в единое многоокружное судебное производство. Станет ли итог рекордным, будет зависеть от выводов суда о халатности и сроках уведомления компанией пострадавших.

Что это означает для вас

Если вы получили уведомление от Conduent или от государственного органа, предоставляющего льготы через Conduent, ваши данные могут быть частью этой утечки. Даже если уведомление не поступало, стоит принять превентивные меры уже сейчас.

Наиболее непосредственный риск — кража личных данных. Номера социального страхования в сочетании с адресами и датами рождения дают злоумышленникам всё необходимое для того, чтобы выдать себя за вас перед финансовыми учреждениями, налоговой службой или государственными программами льгот. Вот что следует сделать:

  • Установите заморозку кредитной истории во всех трёх крупных кредитных бюро (Equifax, Experian и TransUnion). Заморозка бесплатна и не позволяет открывать новые кредитные линии на ваше имя без вашего прямого согласия.
  • Настройте оповещения о мошенничестве в качестве дополнительного уровня защиты. Оповещение о мошенничестве обязывает кредиторов предпринимать дополнительные шаги для проверки вашей личности перед выдачей кредита.
  • Внимательно следите за своими финансовыми счетами на предмет незнакомых транзакций или новых счетов, которые вы не открывали.
  • Будьте бдительны в отношении фишинговых попыток. Преступники, приобретающие похищенные данные, нередко прибегают к целевым фишинговым письмам или телефонным звонкам, используя ваши реальные личные сведения для придания видимости легитимности.
  • Проверьте выписку по социальному страхованию на сайте ssa.gov, чтобы убедиться, что никто не подавал заявку на льготы с использованием ваших данных.

Также стоит отметить, что эта утечка произошла не потому, что кто-то перехватил данные при их передаче по сети. Она произошла внутри корпоративной базы данных. Никакие инструменты личной конфиденциальности, включая VPN, не могли бы предотвратить эту утечку или защитить записи после их сохранения в системах Conduent. Это различие важно: понимание реальной угрозы помогает правильно на неё реагировать. Заморозка кредитной истории, мониторинг мошенничества и внимательное отношение к фишингу — вот инструменты, которые применимы в данном случае.

Регулируемые отрасли по-прежнему не справляются с защитой данных

Один из наиболее тяжёлых уроков утечки данных Conduent состоит в том, что работа в жёстко регулируемом секторе не гарантирует безопасности ваших данных. Здравоохранение и государственные услуги подчиняются строгим федеральным и региональным нормам конфиденциальности, однако утечки такого масштаба продолжают происходить. Сторонние поставщики и обработчики данных становятся всё более распространёнными мишенями, поскольку они аккумулируют записи нескольких клиентов, превращаясь в высокоценные цели для злоумышленников.

Это не призыв к фатализму. Это призыв к личной бдительности. Описанные выше шаги практичны, эффективны и в основном бесплатны. Дело Conduent будет рассматриваться судами ещё долгие годы, и пострадавшие в конечном итоге могут получить компенсацию. А пока принятие мер уже сейчас ограничивает ущерб, который может быть причинён с использованием ваших раскрытых данных.

Если вы хотите узнать больше о том, как личные данные собираются, хранятся и могут быть раскрыты, наше руководство о [том, как брокеры данных собирают и продают вашу личную информацию] станет полезной отправной точкой. Тех, кого беспокоит судьба конфиденциальной информации при её передаче, также может заинтересовать материал о [том, как работает шифрование и где оно применяется].

Утечка данных Conduent напоминает о том, что данные, которые вы передаёте учреждениям — даже вынужденно, в рамках льготных программ, — несут реальный риск. Оставаться информированным и предпринимать конкретные защитные меры — это наиболее надёжный ответ, доступный пострадавшим прямо сейчас.