Утечка данных Conduent теперь затрагивает 62,2 миллиона человек

Утечка данных Conduent значительно расширилась с момента первого обнаружения и теперь, согласно обновлённым раскрытиям, затрагивает 62 224 658 человек. Эта цифра делает её третьей по величине утечкой данных в сфере здравоохранения за всю историю США, и происходит это на фоне резкого роста числа уведомлений об утечках по всей стране — на 58% в 2026 году по сравнению с предыдущими годами.

Для компании, предоставляющей услуги по обработке бизнес-процессов медицинским учреждениям, корпорациям и государственным органам, утечка такого масштаба показывает, сколько персональных данных проходит через сторонних поставщиков, с которыми большинство потребителей никогда напрямую не взаимодействовали, и как быстро первоначальная оценка может вырасти после завершения работы судебных экспертов.

С 25 миллионов до 62,2 миллиона: как росли цифры

Когда об утечке Conduent стало известно впервые, компания сообщила, что пострадали около 25 миллионов американцев. Как мы писали в нашем предыдущем отчёте об утечке данных Conduent, затронувшей 25 миллионов американцев, инцидент стал результатом атаки с использованием вымогательского ПО, которая скомпрометировала конфиденциальную личную информацию, обрабатываемую Conduent для медицинских учреждений, корпораций и государственных органов.

С тех пор первоначальная цифра более чем удвоилась и достигла подтверждённых 62 224 658 человек. Такой пересмотр в сторону увеличения — обычное дело для масштабных утечек. Следователи часто начинают с консервативной оценки на основе систем, к которым был получен доступ, а затем расширяют её по мере отслеживания полного масштаба скомпрометированных данных во взаимосвязанных сетях, резервных системах и интеграциях со сторонними сервисами. Для такой компании, как Conduent, которая находится на стыке выставления счетов в здравоохранении, государственных услуг и корпоративного администрирования, эта сеть связей может быть чрезвычайно обширной.

Почему эта утечка выделяется в 2026 году

Став третьей по величине утечкой в сфере здравоохранения в США за всю историю, инцидент с Conduent попадает в редкую категорию, и происходит это на фоне общего роста числа утечек. Количество поданных уведомлений об утечках выросло на 58% в 2026 году — тенденция, которая говорит о том, что организации либо сталкиваются с большим числом инцидентов, либо лучше их выявляют и раскрывают, либо и то, и другое.

Данные, связанные со здравоохранением, особенно ценны для злоумышленников, поскольку часто содержат плотную смесь идентифицирующей информации: имена, номера социального страхования, детали медицинских записей, страховую информацию, а иногда и финансовые данные. В отличие от пароля, эту информацию нельзя просто сбросить после раскрытия, и отчасти поэтому утечки, затрагивающие инфраструктуру здравоохранения, как правило, имеют долгосрочные последствия для пострадавших.

Масштаб утечки Conduent также подчёркивает структурную реальность современной обработки данных. Многие организации, которые никогда напрямую не контактируют с пациентом или клиентом, всё равно обрабатывают, хранят или передают их данные от имени других. Когда один из таких посредников оказывается скомпрометирован, последующее раскрытие может затронуть десятки клиентских организаций и миллионы людей, которые, возможно, никогда не слышали о поставщике, ответственном за хранение их информации.

Что это значит для вас

Если вы получили письмо-уведомление со ссылкой на Conduent или если вы взаимодействовали с медицинским учреждением, работодателем или государственным органом, которые могут пользоваться услугами Conduent, стоит отнестись к этому как к реальному призыву к действию, а не как к рутинной бумажной работе.

Для начала внимательно прочтите уведомление, чтобы понять, какие именно категории ваших данных были затронуты. В письмах об утечках обычно указывается, были ли раскрыты номера социального страхования, медицинская информация или финансовые данные, и это различие должно определять ваши дальнейшие действия. Если были затронуты номера социального страхования, разумной мерой предосторожности будет установка предупреждения о мошенничестве или заморозки кредита в основных кредитных бюро. Если была раскрыта медицинская информация, следите за страховыми отчётами и медицинскими счетами на предмет незнакомых услуг, поскольку кражу медицинских данных бывает труднее обнаружить, чем финансовое мошенничество.

Также стоит воспользоваться любыми бесплатными услугами мониторинга кредитоспособности или защиты личных данных, предлагаемыми в уведомлении об утечке, даже если вы не считаете, что находитесь в непосредственной зоне риска. Эти услуги часто предоставляются именно потому, что длительный шлейф последствий такой утечки может полностью проявиться лишь спустя месяцы или годы.

Практические выводы

  • Проверьте, не получали ли вы уведомление об утечке от Conduent или организации, пользующейся её услугами, и прочтите его полностью, чтобы понять, какие именно данные были раскрыты.
  • Установите заморозку кредита или предупреждение о мошенничестве в основных кредитных бюро, если в числе раскрытых данных были номера социального страхования.
  • Отслеживайте медицинские счета и страховые расшифровки пособий на предмет незнакомых списаний — это ключевой признак кражи медицинских данных.
  • Зарегистрируйтесь в любых бесплатных сервисах мониторинга кредитоспособности или личных данных, предлагаемых в рамках реагирования на утечку.
  • Используйте уникальные пароли и включите многофакторную аутентификацию для учётных записей в сфере здравоохранения и финансов, поскольку раскрытые личные данные часто используются для попыток захвата других учётных записей.

Как показывает утечка данных Conduent, масштаб подобных инцидентов продолжает расти, а вместе с ним растёт и важность осведомлённости о том, где находятся ваши личные данные и как они защищены. Следите за официальными уведомлениями, своевременно реагируйте на содержащиеся в них рекомендации и относитесь к любому неожиданному письму об утечке как к поводу пересмотреть свои общие привычки в сфере безопасности, а не только отдельный аккаунт.