ข้อตกลงมูลค่า 80 ล้านดอลลาร์ได้รับการเสนอเพื่อยุติคดีฟ้องร้องแบบกลุ่มที่รวมกันต่อ Conduent Business Services, LLC จากการโจมตีทางไซเบอร์เมื่อเดือนตุลาคม 2024 หากคุณได้รับจดหมายแจ้งการละเมิดข้อมูลจาก Conduent หรือจากบริษัทที่ใช้บริการของบริษัท ตอนนี้คือเวลาที่ควรทำความเข้าใจว่าการเรียกร้องค่าชดเชยจากการละเมิดข้อมูลของ Conduent อาจดำเนินการอย่างไร และควรทำอะไรระหว่างที่ข้อตกลงกำลังอยู่ในขั้นตอนการอนุมัติ
ข้อตกลงนี้ยังเป็นเพียงข้อเสนอ ดังนั้นเงื่อนไขอาจเปลี่ยนแปลงได้ก่อนที่ศาลจะอนุมัติ บทความนี้ยึดตามสิ่งที่ได้รับการรายงานและชี้ให้เห็นจุดที่ผู้อ่านควรตรวจสอบรายละเอียดกับผู้จัดการข้อตกลงอย่างเป็นทางการ
สิ่งที่การละเมิดข้อมูลของ Conduent เปิดเผย
Conduent เป็นผู้รับจ้างให้บริการทางธุรกิจ เป็นบริษัทประเภทงานหลังบ้านที่คนส่วนใหญ่แทบไม่เคยติดต่อโดยตรง องค์กรต่าง ๆ มอบงานให้บริษัทนี้ดำเนินการ และลูกค้า ผู้ป่วย หรือสมาชิกขององค์กรเหล่านั้นก็ไปอยู่ในระบบของบริษัทโดยที่พวกเขาไม่เคยเลือกบริษัทนี้ด้วยตนเองเลย
ตามรายงานในผลการค้นหาที่เราได้ตรวจสอบ การสืบสวนพบว่าผู้โจมตีสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนได้ตั้งแต่วันที่ 21 ตุลาคม 2024 ถึงวันที่ 13 มกราคม 2025 รวมเวลาไม่ถึงสามเดือน กลุ่มแรนซัมแวร์ SafePay อ้างความรับผิดชอบและกล่าวว่าพวกเขาขโมยข้อมูลไป 8.5 เทระไบต์ ข้อกล่าวอ้างนั้นมาจากตัวกลุ่มเอง ดังนั้นควรถือเป็นคำกล่าวอ้างมากกว่าตัวเลขที่ได้รับการยืนยันแล้ว
จำนวนประชากรที่ได้รับผลกระทบก็เพิ่มขึ้นเมื่อเวลาผ่านไปเช่นกัน Malwarebytes ระบุในเดือนตุลาคม 2025 ว่าการแจ้งเตือนที่ยื่นต่อสำนักงานอัยการสูงสุดของหลายรัฐชี้ว่ามีผู้ได้รับผลกระทบมากกว่า 10.5 ล้านคน รายงานที่ใหม่กว่าจาก GovInfoSecurity ระบุว่าการแฮ็กครั้งนี้ส่งผลกระทบต่อ 62.2 ล้านคน ช่องว่างนี้แสดงให้เห็นว่าจำนวนผู้ได้รับผลกระทบจากการละเมิดข้อมูลมีแนวโน้มเพิ่มขึ้นเมื่อการสืบสวนและการแจ้งเตือนดำเนินต่อไป
ใครอาจมีสิทธิ์ได้รับข้อตกลงมูลค่า 80 ล้านดอลลาร์
รายงานต้นทางไม่ได้ระบุคำนิยามของกลุ่มผู้มีสิทธิ์อย่างชัดเจน ดังนั้นเราจึงไม่สามารถกล่าวได้อย่างแม่นยำว่าใครมีคุณสมบัติ ในคดีฟ้องร้องแบบกลุ่มเกี่ยวกับการละเมิดข้อมูลส่วนใหญ่ สิทธิ์มักขึ้นอยู่กับการได้รับจดหมายแจ้ง หรือการที่บริษัทถือข้อมูลส่วนบุคคลของคุณไว้ ณ เวลาที่เกิดเหตุการณ์ ควรตรวจสอบเกณฑ์ที่แท้จริงบนเว็บไซต์ข้อตกลงอย่างเป็นทางการเมื่อมีการเผยแพร่
นี่คือสัญญาณเชิงปฏิบัติที่บ่งชี้ว่าคุณอาจอยู่ในกลุ่มนี้:
- คุณได้รับจดหมายแจ้งการละเมิดข้อมูลจาก Conduent หรือจากนายจ้าง แผนประกันสุขภาพ หรือโครงการภาครัฐที่ทำงานร่วมกับบริษัท
- คุณไม่แน่ใจว่าแผนหรือโครงการของคุณใช้บริการของ Conduent หรือไม่ และต้องการสอบถามองค์กรนั้น
- สมาชิกในครอบครัวได้รับจดหมายแจ้งที่กล่าวถึง Conduent
เนื่องจาก Conduent ทำงานอยู่เบื้องหลัง หลายคนจึงไม่รู้จักชื่อนี้ จดหมายบางครั้งอาจถูกเข้าใจผิดว่าเป็นการหลอกลวง ซึ่งก็เป็นเรื่องที่เข้าใจได้ หากจดหมายแจ้งดูไม่คุ้นเคย อย่าคลิกลิงก์ในจดหมายนั้น ให้ค้นหาข้อมูลติดต่อขององค์กรที่ส่งจดหมายผ่านแหล่งข้อมูลอิสระ เช่น เว็บไซต์ที่พิมพ์อยู่บนบัตรประกันสุขภาพของคุณ
วิธีอื่นข้อเรียกร้องและสิ่งที่ควรระวัง
ข้อตกลงนี้ได้รับการเสนอแล้ว แต่ยังไม่ได้สิ้นสุด โดยทั่วไปศาลต้องให้การอนุมัติเบื้องต้น แจ้งให้สมาชิกกลุ่มทราบ และจากนั้นจึงเข้าสู่ขั้นตอนการอนุมัติขั้นสุดท้าย แบบฟอร์มการเรียกร้องและกำหนดเวลามักจะเปิดให้ใช้ผ่านผู้จัดการข้อตกลงในระหว่างกระบวนการนั้น เราไม่มีกำหนดเวลาที่ยืนยันได้จากเอกสารต้นทาง ดังนั้นอย่าเชื่อถือวันที่ใด ๆ ที่คุณเห็นถูกพูดซ้ำในฟอรัมหรือโพสต์บนโซเชียลมีเดีย
เมื่อกระบวนการเรียกร้องเปิดขึ้น โปรดคำนึงถึงประเด็นเหล่านี้:
- ใช้เฉพาะเว็บไซต์ข้อตกลงอย่างเป็นทางการเท่านั้น หน้าเว็บเรียกร้องค่าชดเชยปลอมเป็นการหล่อลวงที่พบบ่อยหลังการละเมิดข้อมูลครั้งใหญ่ เข้าถึงเว็บไซต์ผ่านจดหมายแจ้งที่คุณได้รับหรือผ่านข้อมูลที่ศาลอนุมัติ ไม่ใช่ผ่านโฆษณาหรือข้อความที่ไม่ได้รับการร้องขอ
- อย่าจ่ายเงินเพื่อยื่นเรื่อง การเรียกร้องค่าชดเชยที่ถูกต้องตามกฎหมายไม่ต้องเสียค่าธรรมเนียม
- รวบรวมเอกสารของคุณ เก็บจดหมายแจ้งการละเมิดข้อมูล รหัสการเรียกร้องใด ๆ ที่ระบุอยู่ในนั้น และบันทึกเวลา或เงินที่ใช้ไปในการจัดการกับผลกระทบไว้ เผื่อว่าแบบฟอร์มการเรียกร้องต้องการข้อมูลเหล่านี้
- อ่านตัวเลือกต่าง ๆ ข้อตกลงบางครั้งเสนอผลประโยชน์ที่แตกต่างกันไปตามสถานการณ์ของคุณ เช่น ความเสียหายที่มีเอกสารยืนยันหรือการติดตามเครดิต ตรวจสอบว่าตัวเลือกใดใช้ได้ในกรณีนี้
- ใส่ใจกำหนดเวลา การพลาดกำหนดเวลาอาจหมายถึงการสูญเสียส่วนแบ่งของคุณ ดังนั้นจดบันทึกทันทีที่มีการประกาศ
ขั้นตอนการปกป้องตนเองหลังการละเมิดข้อมูลโดยบุคคลที่สาม
การจ่ายเงินชดเชยจากข้อตกลง หากคุณได้รับ ก็ไม่เหมือนกับการได้รับการปกป้อง ข้อมูลส่วนบุคคลที่ถูกขโมยสามารถถูกนำไปใช้ในทางมิชอบได้อีกนานหลังจากที่มีการจ่ายเงินเรียกร้อง ดังนั้นควรดำเนินการเหล่านี้ไม่ว่าผลลัพธ์จะเป็นอย่างไร
- อายัดเครดิตของคุณ การอายัดที่สำนักงานเครดิตแต่ละแห่งนั้นฟรีและบล็อกบัญชีใหม่ส่วนใหญ่ที่เปิดในนามของคุณ คุณสามารถยกเลิกการอายัดชั่วคราวเมื่อคุณต้องการยื่นขอสินเชื่อ
- ตรวจสอบรายการเดินบัญชีและคำอธิบายสิทธิประโยชน์ มองหาค่าใช้จ่าย การเรียกร้องทางการแพทย์ หรือบัญชีที่คุณไม่รู้จัก
- สงสัยข้อความที่กล่าวถึงการละเมิดข้อมูล ผู้โจมตีรู้ว่าเหยื่อกำลังรอจดหมายและโทรศัพท์ ตรวจสอบการติดต่อใด ๆ ผ่านช่องทางที่เป็นทางการ
- ใช้รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนหลายปัจจัย ซึ่งจำกัดความเสียหายหากข้อมูลที่เปิดเผยถูกนำไปใช้ซ้ำที่อื่น
- พิจารณาใช้ PIN ป้องกันตัวตนหรือมาตรการป้องกันที่คล้ายกัน ที่หน่วยงานด้านภาษีและหน่วยงานรัฐบาลเสนอ หากมีให้ใช้
เหตุการณ์นี้สอดคล้องกับรูปแบบที่กว้างขึ้นซึ่งจุดอ่อนอยู่ที่ผู้รับจ้าง ไม่ใช่องค์กรที่คุณเลือกไว้วางใจ การละเมิดข้อมูลของ Oracle Health ซึ่งข้อมูลเข้าสู่ระบบที่ถูกขโมยเปิดเผยข้อมูลหลายล้านระเบียน เป็นอีกตัวอย่างหนึ่งของข้อมูลด้านสุขภาพที่อยู่ในมือของบุคคลที่สาม เช่นเดียวกัน การละเมิดข้อมูล CPR ของเดนมาร์ก แสดงให้เห็นว่าชุดข้อมูลขนาดใหญ่สามารถถูกเปิดเผยได้โดยไม่ต้องใช้เทคนิคที่หวือหวาใด ๆ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
คุณอาจไม่สามารถหลีกเลี่ยงผู้รับจ้างทุกรายที่จัดการข้อมูลของคุณได้ แต่คุณสามารถควบคุมได้ว่าคุณจะตอบสนองได้เร็วเพียงใด หากคุณได้รับจดหมายแจ้งจาก Conduent ให้ถือว่าเป็นเรื่องจริง ตรวจสอบผ่านช่องทางที่เชื่อถือได้ และเตรียมพร้อมสำหรับกระบวนการเรียกร้อง ไม่ว่าเงินชดเชยจะมากหรือน้อย ขั้นตอนการป้องกันข้างต้นมีค่าใช้จ่ายเล็กน้อยและลดความเสี่ยงของคุณได้
ประเด็นสำคัญ
- ข้อตกลงมูลค่า 80 ล้านดอลลาร์ที่เสนอจะยุติคดีฟ้องร้องแบบกลุ่มที่รวมกันจากการโจมตีทางไซเบอร์ของ Conduent เมื่อเดือนตุลาคม 2024 แต่ยังต้องได้รับการอนุมัติจากศาล
- ตรวจสอบกล่องจดหมายและอีเมลของคุณสำหรับจดหมายแจ้ง และยืนยันสิทธิ์ผ่านช่องทางข้อตกลงอย่างเป็นทางการเท่านั้น
- ยื่นเรียกร้องค่าชดเชยจากการละเมิดข้อมูลของ Conduent ก่อนกำหนดเวลาที่จะประกาศ และอย่าจ่ายค่าธรรมเนียมใด ๆ เพื่อดำเนินการ
- อายัดเครดิตของคุณ จับตาดูบัญชีของคุณ และสงสัยข้อความที่เกี่ยวข้องกับการละเมิดข้อมูล
ตรวจสอบสิทธิ์ของคุณตอนนี้ ตั้งการแจ้งเตือนสำหรับกำหนดเวลาการเรียกร้อง และล็อกเครดิตของคุณไว้ระหว่างรอ
