Conduent Business Services, LLC'ye karşı Ekim 2024 siber saldırısı nedeniyle açılan birleştirilmiş toplu davayı çözmek için 80 milyon dolarlık bir uzlaşma önerildi. Conduent'ten veya hizmetlerini kullanan bir şirketten ihlal bildirimi aldıysanız, artık bir Conduent veri ihlali uzlaşma talebinin nasıl işleyebileceğini ve anlaşma onay sürecine ilerlerken neler yapmanız gerektiğini anlamanın tam zamanı.

Uzlaşma hâlâ bir öneri niteliğinde, bu nedenle mahkeme onaylamadan önce koşullar değişebilir. Bu makale yalnızca bildirilenlere sadık kalmakta ve okuyucuların ayrıntıları resmi uzlaşma yöneticisiyle nerede doğrulamaları gerektiğini belirtmektedir.

Conduent ihlalinin açığa çıkardıkları

Conduent bir iş hizmetleri yüklenicisidir; çoğu insanın hiçbir zaman doğrudan muhatap olmadığı türden bir arka ofis şirketidir. Kuruluşlar işlerini ona devreder ve müşterileri, hastaları veya üyeleri, şirketi kendileri seçmemiş olsalar bile onun sistemlerinde yer alır.

İncelediğimiz arama sonuçlarındaki haberlere göre, soruşturma saldırganların 21 Ekim 2024'ten 13 Ocak 2025'e kadar, yani üç aydan biraz az bir süre boyunca hassas verilere erişimi olduğunu tespit etti. SafePay fidye yazılımı grubu sorumluluğu üstlendi ve 8,5 terabayt veri çaldığını iddia etti. Bu iddia grubun kendisinden geliyor, dolayısıyla doğrulanmış bir rakam olarak değil, bir sav olarak değerlendirin.

Etkilenen nüfusun büyüklüğü de zaman içinde arttı. Malwarebytes, Ekim 2025'te birden fazla eyalet başsavcısına yapılan bildirimlerin 10,5 milyondan fazla kişiye işaret ettiğini belirtti. GovInfoSecurity'den daha yakın tarihli bir rapor ise saldırının 62,2 milyon kişiyi etkilediğini açıklıyor. Bu fark, soruşturmalar ve bildirimler devam ettikçe ihlal sayılarının nasıl artma eğiliminde olduğunu gösteriyor.

80 milyon dolarlık uzlaşmadan kimler yararlanabilir

Kaynak habercilik, sınıf tanımını açıkça belirtmiyor, bu nedenle kimlerin tam olarak hak kazandığını söyleyemeyiz. Çoğu veri ihlali toplu davasında hak kazanma, bir bildirim almış olmaya veya olay sırasında şirketin elinde kişisel bilgilerinizin bulunmasına bağlıdır. Gerçek kriterleri, yayımlandığında resmi uzlaşma web sitesinden doğrulayın.

İşte grupta olabileceğinize dair pratik işaretler:

  • Conduent'ten veya onunla çalışan bir işveren, sağlık planı ya da devlet programından bir ihlal mektubu aldınız.
  • Planınızın veya programınızın Conduent'i kullanıp kullanmadığından emin değilsiniz ve bunu ilgili kuruluşla kontrol etmek istiyorsunuz.
  • Bir aile üyesi Conduent'ten bahseden bir bildirim aldı.

Conduent perde arkasında çalıştığı için birçok kişi bu ismi tanımayacaktır. Mektuplar bazen dolandırıcılıkla karıştırılabilir ki bu anlaşılabilir bir durumdur. Bir bildirim tanıdık gelmiyorsa içindeki bağlantılara tıklamayın. Gönderen kuruluşun iletişim bilgilerini bağımsız bir kaynak aracılığıyla, örneğin sigorta kartınızda yazılı web sitesi üzerinden araştırın.

Nasıl talep dosyalanır ve nelere dikkat edilmeli

Uzlaşma önerilmiş durumda, kesinleşmedi. Bir mahkemenin genellikle ön onay vermesi, sınıf üyelerini bilgilendirmesi ve ardından nihai onay aşamasını düzenlemesi gerekir. Talep formları ve son tarihler genellikle bu süreçte bir yönetici aracılığıyla kullanılabilir hale gelir. Kaynak materyalden onaylanmış bir son tarihimiz yok, bu nedenle forumlarda veya sosyal medya paylaşımlarında tekrarlanan herhangi bir tarihe güvenmeyin.

Talep süreci açıldığında şu noktaları aklınızda bulundurun:

  • Yalnızca resmi uzlaşma sitesini kullanın. Sahte talep sayfaları, büyük ihlallerin ardından sık görülen bir dolandırıcılık türüdür. Siteye reklamlar veya istenmeyen mesajlar aracılığıyla değil, aldığınız bildirim veya mahkeme onaylı bilgiler aracılığıyla ulaşın.
  • Dosyalama için asla ödeme yapmayın. Meşru bir uzlaşma talebi ücret gerektirmez.
  • Belgelerinizi toplayın. İhlal bildiriminizi, içerdiği varsa talep kimliğinizi ve sonuçlarla başa çıkmak için harcanan zaman veya paranın kayıtlarını saklayın; talep formu bunları isteyebilir.
  • Seçenekleri okuyun. Uzlaşmalar bazen durumunuza bağlı olarak belgelenmiş kayıplar veya kredi izleme gibi farklı faydalar sunar. Burada hangilerinin geçerli olduğunu kontrol edin.
  • Son tarihe dikkat edin. Kaçırmak payınızı kaybetmek anlamına gelebilir, bu nedenle açıklandığı anda not edin.

Üçüncü taraf ihlalinden sonra kendinizi koruma adımları

Bir uzlaşma ödemesi, eğer alırsanız, korumayla aynı şey değildir. Çalınan kişisel veriler bir talep ödendikten çok sonra bile kötüye kullanılabilir, bu nedenle sonuç ne olursa olsun şu adımları atın.

  1. Kredinizi dondurun. Her kredi bürosunda dondurma ücretsizdir ve adınıza açılan çoğu yeni hesabı engeller. Kredi başvurusunda bulunmanız gerektiğinde geçici olarak kaldırabilirsiniz.
  2. Hesap özetlerini ve teminat açıklamalarını gözden geçirin. Tanımadığınız ücretler, tıbbi talepler veya hesapları arayın.
  3. İhlalden bahseden mesajlara şüpheyle yaklaşın. Saldırganlar mağdurların mektup ve arama beklediğini bilir. Herhangi bir iletişimi resmi kanallar aracılığıyla doğrulayın.
  4. Benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın. Bu, açığa çıkan herhangi bir bilginin başka yerlerde yeniden kullanılması durumunda zararı sınırlar.
  5. Vergi ve devlet kurumlarının sunduğu kimlik koruma PIN'i veya benzeri güvenlik önlemlerini değerlendirin, mevcut olduğunda.

Bu olay, zayıf noktanın güvenmeyi seçtiğiniz kuruluş değil, bir tedarikçi olduğu daha geniş bir örüntüye uyuyor. Çalınan oturum açma bilgilerinin milyonlarca kaydı açığa çıkardığı Oracle Health ihlali, sağlık verilerinin bir üçüncü tarafta bulunmasının bir başka örneğidir. Benzer şekilde, Danimarka CPR veri ihlali büyük kayıt kümelerinin gösterişli hiçbir teknik olmadan da açığa çıkabileceğini gösteriyor.

Bunun Sizin İçin Anlamı

Verilerinizi işleyen her yükleniciden kaçınmanız muhtemelen mümkün değil, ancak ne kadar hızlı yanıt verdiğinizi kontrol edebilirsiniz. Bir Conduent bildirimi aldıysanız, onu gerçek olarak kabul edin, güvenilir kanallar aracılığıyla doğrulayın ve talep sürecine hazırlanın. Ödeme büyük veya küçük olsun, yukarıdaki koruyucu adımlar az maliyetlidir ve maruziyetinizi azaltır.

Önemli çıkarımlar

  • Önerilen 80 milyon dolarlık anlaşma, Ekim 2024 Conduent siber saldırısıyla ilgili birleştirilmiş toplu davayı çözecek, ancak hâlâ mahkeme onayı gerekiyor.
  • Posta kutunuzu ve e-postanızı bir bildirim için kontrol edin ve uygunluğu yalnızca resmi uzlaşma kanalları aracılığıyla doğrulayın.
  • Conduent veri ihlali uzlaşma talebinizi açıklandıktan sonra son tarihten önce dosyalayın ve bunun için asla ücret ödemeyin.
  • Kredinizi dondurun, hesaplarınızı izleyin ve ihlalle ilgili mesajlara şüpheyle yaklaşın.

Uygunluğunuzu şimdi kontrol edin, talep son tarihi için bir hatırlatıcı ayarlayın ve beklerken kredinizi güvence altına alın.