Запропоновано врегулювання на $80 мільйонів для розв'язання об'єднаного колективного позову проти Conduent Business Services, LLC щодо кібератаки в жовтні 2024 року. Якщо ви отримали повідомлення про витік від Conduent або від компанії, яка користується її послугами, зараз саме час зрозуміти, як може працювати позов за врегулювання витоку даних Conduent і що робити, поки угода просувається до затвердження.

Врегулювання все ще є пропозицією, тому умови можуть змінитися до того, як суд їх затвердить. Ця стаття дотримується того, що було повідомлено, і позначає, де читачам слід підтвердити деталі в офіційного адміністратора врегулювання.

Що розкрив витік Conduent

Conduent — це підрядник у сфері бізнес-послуг, різновид компанії, що займається бек-офісом, з якою більшість людей ніколи не мають справи безпосередньо. Організації передають їй роботу, і їхні клієнти, пацієнти чи учасники опиняються в її системах, навіть не обираючи цю компанію самостійно.

Згідно з повідомленнями в результатах пошуку, які ми переглянули, розслідування виявило, що зловмисники мали доступ до конфіденційних даних з 21 жовтня 2024 року по 13 січня 2025 року — трохи менше трьох місяців. Угруповання програм-вимагачів SafePay взяло на себе відповідальність і заявило, що викрало 8,5 терабайт даних. Ця заява походить від самого угруповання, тому ставтеся до неї як до твердження, а не підтвердженої цифри.

Розмір постраждалої популяції також зростав з часом. Malwarebytes у жовтні 2025 року зазначила, що повідомлення, подані до кількох генеральних прокурорів штатів, вказували на понад 10,5 мільйона осіб. Пізніший звіт від GovInfoSecurity описує злом як такий, що торкнувся 62,2 мільйона осіб. Ця різниця показує, як кількість постраждалих зазвичай зростає в міру продовження розслідувань і розсилки повідомлень.

Хто може мати право на врегулювання на $80 мільйонів

У вихідних повідомленнях не викладено визначення класу, тому ми не можемо сказати точно, хто має право. У більшості колективних позовів щодо витоку даних право на участь залежить від отримання повідомлення або від того, чи зберігала компанія особисту інформацію на момент інциденту. Підтвердьте фактичні критерії на офіційному сайті врегулювання, щойно він буде опублікований.

Ось практичні ознаки того, що ви можете бути в цій групі:

  • Ви отримали лист про витік від Conduent або від роботодавця, медичного плану чи державної програми, які з нею співпрацюють.
  • Ви не впевнені, чи використовував ваш план або програма послуги Conduent, і хочете перевірити це в цій організації.
  • Член родини отримав повідомлення, у якому згадується Conduent.

Оскільки Conduent працює за лаштунками, багато людей не впізнають цю назву. Листи іноді помилково сприймають за шахрайство, що цілком зрозуміло. Якщо повідомлення виглядає незнайомим, не переходьте за посиланнями в ньому. Знайдіть контактну інформацію організації, яка його надіслала, через незалежне джерело, наприклад, вебсайт, надрукований на вашій страховій картці.

Як подати позов і на що звертати увагу

Врегулювання було запропоноване, але не остаточне. Суд зазвичай має надати попереднє затвердження, повідомити членів класу, а потім провести етап остаточного затвердження. Форми позову та кінцеві терміни зазвичай стають доступними через адміністратора в цьому процесі. У нас немає підтвердженого кінцевого терміну з вихідних матеріалів, тому не покладайтеся на будь-яку дату, яку ви бачите повторюваною на форумах чи в соціальних публікаціях.

Коли процес подання позову відкриється, пам'ятайте про ці моменти:

  • Використовуйте лише офіційний сайт врегулювання. Фальшиві сторінки подання позовів — поширена подальша шахрайська схема після великих витоків. Потрапляйте на сайт через отримане повідомлення або через затверджену судом інформацію, а не через рекламу чи небажані повідомлення.
  • Ніколи не платіть за подання. Законний позов за врегулювання не вимагає оплати.
  • Зберіть свої документи. Зберігайте повідомлення про витік, будь-який ідентифікатор позову, який воно містить, і записи про витрачений час чи гроші на подолання наслідків, на випадок, якщо форма позову їх вимагатиме.
  • Прочитайте варіанти. Врегулювання іноді пропонують різні виплати залежно від вашої ситуації, наприклад, документально підтверджені збитки або моніторинг кредиту. Перевірте, які з них застосовуються тут.
  • Пам'ятайте про кінцевий термін. Його пропуск може означати втрату вашої частки, тому занотуйте його, щойно він буде оголошений.

Кроки для захисту після витоку в третьої сторони

Виплата за врегулювання, якщо ви її отримаєте, не є тим самим, що захист. Викрадені особисті дані можуть бути використані в шахрайських цілях ще довго після сплати позову, тому зробіть ці кроки незалежно від результату.

  1. Заморозьте свою кредитну історію. Заморожування в кожному кредитному бюро є безкоштовним і блокує більшість нових рахунків, відкритих на ваше ім'я. Ви можете тимчасово зняти його, коли вам потрібно подати заявку на кредит.
  2. Перегляньте виписки та пояснення виплат. Шукайте списання, медичні претензії або рахунки, які ви не впізнаєте.
  3. Ставтеся з підозрою до повідомлень, що згадують витік. Зловмисники знають, що жертви очікують листів і дзвінків. Перевіряйте будь-який контакт через офіційні канали.
  4. Використовуйте унікальні паролі та багатофакторну автентифікацію. Це обмежує шкоду, якщо будь-які розкриті дані повторно використовуються в іншому місці.
  5. Розгляньте PIN-код захисту особистості або подібні запобіжні заходи, які пропонують податкові та державні органи, де це доступно.

Цей інцидент вписується в ширшу закономірність, за якої слабким місцем є постачальник, а не організація, якій ви вирішили довіряти. Витік даних Oracle Health, де викрадені облікові дані для входу розкрили мільйони записів, є ще одним прикладом медичних даних, що зберігаються в третьої сторони. Так само витік даних CPR у Данії показує, що великі набори записів можуть бути розкриті без будь-якої ефектної техніки.

Що це означає для вас

Ви, ймовірно, не можете уникнути кожного підрядника, який обробляє ваші дані, але ви можете контролювати, як швидко ви реагуєте. Якщо ви отримали повідомлення від Conduent, ставтеся до нього як до справжнього, перевірте його через надійні канали та підготуйтеся до процесу подання позову. Незалежно від того, чи виплата велика чи мала, наведені вище захисні кроки коштують небагато і зменшують вашу вразливість.

Ключові висновки

  • Запропонована угода на $80 мільйонів розв'язала б об'єднаний колективний позов щодо кібератаки Conduent у жовтні 2024 року, але вона все ще потребує затвердження судом.
  • Перевірте свою поштову скриньку та електронну пошту на наявність повідомлення та підтвердьте право на участь лише через офіційні канали врегулювання.
  • Подайте свій позов за врегулювання витоку даних Conduent до кінцевого терміну, щойно він буде оголошений, і ніколи не платіть за це.
  • Заморозьте свою кредитну історію, стежте за своїми рахунками та ставтеся з підозрою до повідомлень, пов'язаних із витоком.

Перевірте свою право на участь зараз, встановіть нагадування про кінцевий термін подання позову та захистіть свою кредитну історію, поки чекаєте.