В рамках объединенного коллективного иска против Conduent Business Services, LLC по поводу кибератаки в октябре 2024 года предложено урегулирование на сумму $80 миллионов. Если вы получили уведомление об утечке от Conduent или от компании, которая пользуется её услугами, сейчас самое время разобраться, как может работать требование о выплате в рамках урегулирования по утечке данных Conduent и что делать, пока сделка движется к утверждению.

Урегулирование пока остается предложением, поэтому условия могут измениться до того, как суд его одобрит. Эта статья придерживается того, что уже было сообщено, и отмечает места, где читателям следует уточнить детали у официального администратора урегулирования.

Что раскрыла утечка Conduent

Conduent — подрядчик в сфере бизнес-услуг, та самая компания, занимающаяся бэк-офисными процессами, с которой большинство людей никогда не сталкиваются напрямую. Организации передают ей работу, и их клиенты, пациенты или участники программ оказываются в её системах, никогда не выбирая эту компанию самостоятельно.

Согласно публикациям в просмотренных нами источниках, расследование установило, что злоумышленники имели доступ к конфиденциальным данным с 21 октября 2024 года по 13 января 2025 года — чуть менее трех месяцев. Группа вымогателей SafePay взяла на себя ответственность и заявила, что похитила 8,5 терабайт данных. Это заявление исходит от самой группы, поэтому относитесь к нему как к утверждению, а не подтвержденной цифре.

Число пострадавших со временем также росло. Malwarebytes в октябре 2025 года отметила, что уведомления, поданные в офисы нескольких генеральных прокуроров штатов, указывали на более чем 10,5 миллиона человек. Более поздний отчет GovInfoSecurity описывает взлом как затронувший 62,2 миллиона человек. Этот разрыв показывает, как число пострадавших от утечек имеет тенденцию расти по мере продолжения расследований и рассылки уведомлений.

Кто может иметь право на урегулирование на $80 миллионов

В исходных публикациях не приводится точное определение класса, поэтому мы не можем сказать, кто именно подпадает под него. В большинстве коллективных исков по утечкам данных право на участие зависит от получения уведомления или от того, что компания располагала персональными данными на момент инцидента. Уточните фактические критерии на официальном сайте урегулирования, как только он будет опубликован.

Вот практические признаки того, что вы можете входить в эту группу:

  • Вы получили письмо об утечке от Conduent или от работодателя, медицинского плана или государственной программы, которые с ней сотрудничают.
  • Вы не уверены, использовала ли ваша программа или план услуги Conduent, и хотите уточнить это у соответствующей организации.
  • Член вашей семьи получил уведомление, в котором упоминается Conduent.

Поскольку Conduent работает за кулисами, многие люди не узнают это название. Письма иногда принимают за мошенничество, и это понятно. Если уведомление выглядит незнакомым, не переходите по ссылкам в нем. Найдите контактную информацию организации, отправившей его, через независимый источник, например, сайт, указанный на вашей страховой карте.

Как подать требование и на что обратить внимание

Урегулирование предложено, но не окончательно утверждено. Суд, как правило, должен дать предварительное одобрение, уведомить членов класса, а затем провести этап окончательного утверждения. Формы требований и сроки обычно становятся доступны через администратора в ходе этого процесса. У нас нет подтвержденного срока из исходных материалов, поэтому не полагайтесь на какие-либо даты, которые повторяются на форумах или в постах в соцсетях.

Когда процесс подачи требований откроется, имейте в виду следующие моменты:

  • Пользуйтесь только официальным сайтом урегулирования. Поддельные страницы подачи требований — распространенная мошенническая схема, следующая за крупными утечками. Попадайте на сайт через полученное уведомление или через одобренную судом информацию, а не через рекламу или нежелательные сообщения.
  • Никогда не платите за подачу. Законное требование в рамках урегулирования не требует оплаты.
  • Соберите документы. Сохраните уведомление об утечке, любой указанный в нем идентификатор требования и записи о времени или деньгах, потраченных на устранение последствий, на случай, если форма требования запросит их.
  • Изучите варианты. Урегулирования иногда предлагают различные компенсации в зависимости от вашей ситуации, например, возмещение документально подтвержденных убытков или мониторинг кредитной истории. Проверьте, какие из них применимы здесь.
  • Следите за сроком. Его пропуск может означать потерю вашей доли, поэтому отметьте его, как только он будет объявлен.

Шаги для защиты после утечки у третьей стороны

Выплата в рамках урегулирования, если вы её получите, — это не то же самое, что защита. Похищенные персональные данные могут быть использованы неправомерно спустя долгое время после выплаты требования, поэтому предпримите эти шаги независимо от исхода.

  1. Заморозьте свою кредитную историю. Заморозка в каждом кредитном бюро бесплатна и блокирует большинство новых счетов, открываемых на ваше имя. Вы можете временно снять её, когда вам нужно подать заявку на кредит.
  2. Проверяйте выписки и объяснения льгот. Ищите списания, медицинские требования или счета, которые вы не узнаете.
  3. Скептически относитесь к сообщениям, упоминающим утечку. Злоумышленники знают, что жертвы ожидают писем и звонков. Проверяйте любые контакты через официальные каналы.
  4. Используйте уникальные пароли и многофакторную аутентификацию. Это ограничивает ущерб, если какие-либо раскрытые данные будут повторно использованы в других местах.
  5. Рассмотрите PIN-код для защиты личности или аналогичные меры защиты, предлагаемые налоговыми и государственными органами, где это доступно.

Этот инцидент вписывается в более широкую картину, где слабым звеном является поставщик, а не организация, которой вы решили доверять. Утечка Oracle Health, где украденные учетные данные раскрыли миллионы записей, — еще один пример данных здравоохранения, находящихся у третьей стороны. Аналогично, утечка данных CPR в Дании показывает, что крупные наборы записей могут быть раскрыты без каких-либо эффектных методов.

Что это значит для вас

Вы, вероятно, не можете избежать всех подрядчиков, обрабатывающих ваши данные, но вы можете контролировать, насколько быстро вы реагируете. Если вы получили уведомление от Conduent, отнеситесь к нему как к реальному, проверьте его через надежные каналы и подготовьтесь к процессу подачи требований. Будет ли выплата большой или маленькой, описанные выше защитные шаги стоят немного и снижают вашу подверженность риску.

Ключевые выводы

  • Предложенная сделка на $80 миллионов позволит урегулировать объединенный коллективный иск по поводу кибератаки Conduent в октябре 2024 года, но она все еще требует одобрения суда.
  • Проверьте свою почту и электронную почту на наличие уведомления и подтверждайте право на участие только через официальные каналы урегулирования.
  • Подайте свое требование о выплате в рамках урегулирования по утечке данных Conduent до объявления срока и никогда не платите за это.
  • Заморозьте свою кредитную историю, следите за своими счетами и относитесь с подозрением к сообщениям, связанным с утечкой.

Проверьте свое право на участие сейчас, установите напоминание о сроке подачи требований и заблокируйте свою кредитную историю, пока ждете.