10 мільйонів записів розкрито внаслідок витоку даних у Conduent Health

Витік даних у компанії Conduent Business Services розкрив конфіденційну особисту та медичну інформацію понад 10 мільйонів людей, що робить цей інцидент одним із найбільших витоків медичних даних в історії США. Проти компанії вже накопичується велика кількість колективних позовів, у яких позивачі стверджують про недбалість і несвоєчасне повідомлення. Якщо ви постраждали, як ніколи важливо зрозуміти, що сталося і які кроки слід вжити.

Що сталося під час витоку даних Conduent

Згідно з матеріалами судових справ і повідомленнями San Antonio Express-News, витік стався протягом приблизно трьох місяців — між 21 жовтня 2024 року та 13 січня 2025 року. Упродовж цього часу зловмисники отримали доступ до систем Conduent Business Services — компанії з надання технологічних і ділових послуг, яка обробляє дані для державних і медичних клієнтів.

Викрадені дані містять надзвичайно чутливі особисті ідентифікатори: повні імена, домашні адреси, дати народження та номери соціального страхування. Мільйони постраждалих є жителями Техасу, хоча витік охопив кілька штатів. Поєднання розкритих даних є особливо небезпечним, оскільки містить саме ту інформацію, яка необхідна для вчинення крадіжки особистих даних, відкриття шахрайських рахунків або подання підроблених податкових декларацій.

Найновіша змінена скарга в консолідованому судовому процесі була подана 18 березня 2026 року, і адвокати, які представляють позивачів, стверджують, що Conduent не забезпечила належного захисту даних і не повідомила постраждалих осіб вчасно.

Чому судові позови можуть призвести до рекордних виплат

Колективні позови, пов'язані з масштабними витоками даних, історично призводили до значних мирових угод. Справа Conduent виділяється з кількох причин.

По-перше, масштаб є колосальним. За понад 10 мільйонів постраждалих осіб навіть скромна сума компенсації на одну особу дала б виплату на сотні мільйонів доларів. По-друге, звинувачення у несвоєчасному повідомленні має важливе юридичне значення. У більшості штатів США діють закони про повідомлення про витоки, які зобов'язують компанії інформувати постраждалих осіб у встановлені строки, а порушення цих законів може суттєво збільшити відповідальність.

По-третє, Conduent виступає стороннім обробником даних для державних програм, тобто дані, якими вона оперує, належать до найбільш вразливих верств населення, зокрема отримувачів пільг у сфері охорони здоров'я. Суди та присяжні історично були менш поблажливими у випадках, коли витоки стосуються людей з обмеженими ресурсами для реагування на крадіжку особистих даних.

Кількість позовів продовжує зростати, і правознавці очікують, що справи будуть об'єднані в єдине багатоокружне судове провадження. Чи встановить результат рекорд, залежатиме від висновків суду щодо недбалості та строків повідомлення компанією.

Що це означає для вас

Якщо ви отримали повідомлення від Conduent або від державного органу, який адмініструє пільги через Conduent, ваші дані можуть бути частиною цього витоку. Навіть якщо ви не отримали повідомлення, варто вжити запобіжних заходів вже зараз.

Найбільш безпосереднім ризиком є крадіжка особистих даних. Номери соціального страхування у поєднанні з адресами та датами народження дають зловмисникам усе необхідне, щоб видавати себе за вас у фінансових установах, Податковій службі США або державних програмах пільг. Ось що вам слід зробити:

  • Встановіть заморожування кредиту в усіх трьох основних кредитних бюро (Equifax, Experian та TransUnion). Заморожування є безкоштовним і перешкоджає відкриттю нових кредитних ліній на ваше ім'я без вашого прямого схвалення.
  • Налаштуйте попередження про шахрайство як додатковий рівень захисту. Попередження про шахрайство зобов'язує кредиторів вжити додаткових заходів для перевірки вашої особи перед наданням кредиту.
  • Уважно стежте за своїми фінансовими рахунками на предмет будь-яких незнайомих транзакцій або нових рахунків, які ви не відкривали.
  • Стежте за спробами фішингу. Злочинці, які купують викрадені дані, часто надсилають цільові фішингові листи або здійснюють телефонні дзвінки, використовуючи ваші реальні особисті дані, щоб виглядати правдоподібно.
  • Перевірте свою виписку соціального страхування на ssa.gov, щоб переконатися, що ніхто не подавав заяву на отримання пільг, використовуючи вашу інформацію.

Також варто зазначити, що цей витік стався не тому, що хтось перехопив дані під час їх передачі мережею. Він стався всередині корпоративної бази даних. Жоден інструмент особистої конфіденційності, зокрема VPN, не міг би запобігти цьому витоку або захистити записи після їх зберігання в системах Conduent. Ця відмінність важлива, оскільки розуміння реальної загрози допомагає правильно на неї реагувати. Заморожування кредиту, моніторинг шахрайства та ретельна увага до фішингу — ось інструменти, які тут застосовуються.

Регульовані галузі досі не справляються із захистом даних

Одним із важчих уроків витоку Conduent є те, що робота у сфері з жорстким регулюванням не гарантує безпеки ваших даних. Охорона здоров'я та державні послуги підпадають під суворі федеральні та регіональні правила конфіденційності, проте витоки такого масштабу продовжують траплятися. Сторонні постачальники та обробники даних дедалі частіше стають мішенями, оскільки вони акумулюють записи від кількох клієнтів, що робить їх надзвичайно привабливими для зловмисників.

Це не аргумент на користь фаталізму. Це аргумент на користь особистої пильності. Наведені вище кроки є практичними, ефективними і здебільшого безкоштовними. Справа Conduent розглядатиметься в судах ще роками, і постраждалі особи можуть зрештою отримати компенсацію. Тим часом вжиття заходів зараз обмежує шкоду, яку можна завдати за допомогою вашої розкритої інформації.

Якщо ви хочете дізнатися більше про те, як збираються, зберігаються та потенційно розкриваються особисті дані, наш посібник про [те, як брокери даних збирають і продають вашу особисту інформацію], стане корисною відправною точкою. Для тих, хто стурбований тим, що відбувається з конфіденційною інформацією під час її передачі, ви також можете прочитати більше про [те, як працює шифрування і де воно застосовується].

Витік даних Conduent нагадує, що дані, які ви передаєте установам, навіть мимоволі в рамках програм пільг, несуть реальний ризик. Поінформованість і вжиття конкретних захисних заходів є найнадійнішою реакцією, доступною для постраждалих осіб прямо зараз.