Một thỏa thuận trị giá 80 triệu USD đã được đề xuất để giải quyết vụ kiện tập thể hợp nhất chống lại Conduent Business Services, LLC, liên quan đến cuộc tấn công mạng vào tháng 10 năm 2024. Nếu bạn nhận được thông báo vi phạm từ Conduent hoặc từ một công ty sử dụng dịch vụ của họ, đây là lúc để hiểu cách một yêu cầu giải quyết vi phạm dữ liệu Conduent có thể hoạt động và những gì cần làm trong khi thỏa thuận tiến tới phê duyệt.
Thỏa thuận vẫn chỉ là đề xuất, vì vậy các điều khoản có thể thay đổi trước khi tòa án phê duyệt. Bài viết này chỉ dựa trên những gì đã được báo cáo và chỉ ra những điểm mà độc giả nên xác nhận chi tiết với cơ quan quản lý thỏa thuận chính thức.
Vi phạm Conduent đã làm lộ những gì
Conduent là một nhà thầu dịch vụ doanh nghiệp, kiểu công ty back-office mà hầu hết mọi người không bao giờ trực tiếp giao dịch. Các tổ chức giao việc cho họ, và khách hàng, bệnh nhân hoặc thành viên của họ cuối cùng nằm trong hệ thống của công ty mà không bao giờ tự mình lựa chọn công ty này.
Theo báo cáo trong các kết quả tìm kiếm mà chúng tôi đã xem xét, cuộc điều tra phát hiện rằng những kẻ tấn công đã có quyền truy cập vào dữ liệu nhạy cảm từ ngày 21 tháng 10 năm 2024 đến ngày 13 tháng 1 năm 2025, chưa đầy ba tháng. Nhóm ransomware SafePay đã nhận trách nhiệm và nói rằng chúng đã đánh cắp 8,5 terabyte dữ liệu. Tuyên bố đó đến từ chính nhóm này, vì vậy hãy coi đó là một khẳng định chứ không phải con số đã được xác nhận.
Quy mô của nhóm người bị ảnh hưởng cũng đã tăng lên theo thời gian. Malwarebytes lưu ý vào tháng 10 năm 2025 rằng các thông báo được nộp cho nhiều tổng chưởng lý tiểu bang cho thấy hơn 10,5 triệu người. Một báo cáo gần đây hơn từ GovInfoSecurity mô tả vụ hack ảnh hưởng đến 62,2 triệu người. Khoảng cách này cho thấy số lượng người bị ảnh hưởng có xu hướng tăng lên khi các cuộc điều tra và thông báo tiếp tục.
Ai có thể đủ điều kiện cho thỏa thuận 80 triệu USD
Báo cáo nguồn không nêu rõ định nghĩa nhóm, vì vậy chúng tôi không thể nói chính xác ai đủ điều kiện. Trong hầu hết các vụ kiện tập thể về vi phạm dữ liệu, điều kiện đủ phụ thuộc vào việc đã nhận được thông báo hoặc đã có thông tin cá nhân được công ty nắm giữ vào thời điểm sự cố. Hãy xác nhận tiêu chí thực tế trên trang web thỏa thuận chính thức khi nó được công bố.
Dưới đây là những dấu hiệu thực tế cho thấy bạn có thể thuộc nhóm này:
- Bạn đã nhận được thư vi phạm từ Conduent, hoặc từ một chủ lao động, chương trình sức khỏe hoặc chương trình chính phủ làm việc với họ.
- Bạn không chắc liệu chương trình hoặc gói của mình có sử dụng Conduent hay không và bạn muốn kiểm tra với tổ chức đó.
- Một thành viên gia đình đã nhận được thông báo có nhắc đến Conduent.
Vì Conduent làm việc phía sau hậu trường, nhiều người sẽ không nhận ra tên này. Các lá thư đôi khi bị nhầm với lừa đảo, điều này cũng dễ hiểu. Nếu một thông báo trông xa lạ, đừng nhấp vào liên kết trong đó. Hãy tra cứu thông tin liên hệ của tổ chức đã gửi nó thông qua một nguồn độc lập, chẳng hạn như trang web được in trên thẻ bảo hiểm của bạn.
Cách nộp yêu cầu và những điều cần chú ý
Thỏa thuận đã được đề xuất, chưa được hoàn tất. Tòa án thường phải đưa ra phê duyệt sơ bộ, thông báo cho các thành viên nhóm, và sau đó tổ chức giai đoạn phê duyệt cuối cùng. Mẫu yêu cầu và thời hạn thường sẽ có sẵn thông qua cơ quan quản lý trong quá trình đó. Chúng tôi không có thời hạn nào được xác nhận từ tài liệu nguồn, vì vậy đừng dựa vào bất kỳ ngày nào bạn thấy được lặp lại trên diễn đàn hoặc bài đăng xã hội.
Khi quy trình yêu cầu mở ra, hãy ghi nhớ những điểm sau:
- Chỉ sử dụng trang web thỏa thuận chính thức. Các trang yêu cầu giả mạo là một kiểu lừa đảo tiếp theo phổ biến sau các vụ vi phạm lớn. Hãy truy cập trang web thông qua thông báo bạn đã nhận hoặc thông qua thông tin được tòa án phê duyệt, không phải qua quảng cáo hoặc tin nhắn không được yêu cầu.
- Không bao giờ trả tiền để nộp. Một yêu cầu giải quyết hợp pháp không yêu cầu phí.
- Thu thập tài liệu của bạn. Giữ thông báo vi phạm, bất kỳ mã yêu cầu nào mà nó bao gồm, và hồ sơ về thời gian hoặc tiền bạc đã bỏ ra để đối phó với hậu quả, phòng trường hợp mẫu yêu cầu yêu cầu những thứ đó.
- Đọc các lựa chọn. Các thỏa thuận đôi khi cung cấp các quyền lợi khác nhau tùy thuộc vào tình huống của bạn, chẳng hạn như tổn thất được ghi nhận hoặc giám sát tín dụng. Hãy kiểm tra những lựa chọn nào áp dụng ở đây.
- Chú ý thời hạn. Bỏ lỡ nó có thể đồng nghĩa với việc mất phần của bạn, vì vậy hãy ghi chú ngay khi nó được công bố.
Các bước bảo vệ bản thân sau khi bên thứ ba bị vi phạm
Khoản thanh toán giải quyết, nếu bạn nhận được, không giống như sự bảo vệ. Dữ liệu cá nhân bị đánh cắp có thể bị lạm dụng rất lâu sau khi yêu cầu được thanh toán, vì vậy hãy thực hiện các bước sau bất kể kết quả ra sao.
- Đóng băng tín dụng của bạn. Đóng băng tại mỗi văn phòng tín dụng là miễn phí và chặn hầu hết các tài khoản mới được mở dưới tên bạn. Bạn có thể tạm thời gỡ bỏ nó khi cần xin tín dụng.
- Xem lại sao kê và giải thích quyền lợi. Tìm các khoản phí, yêu cầu y tế hoặc tài khoản mà bạn không nhận ra.
- Hãy hoài nghi với các tin nhắn nhắc đến vi phạm. Những kẻ tấn công biết rằng nạn nhân đang mong đợi thư và cuộc gọi. Hãy xác minh mọi liên hệ thông qua các kênh chính thức.
- Sử dụng mật khẩu duy nhất và xác thực đa yếu tố. Điều này hạn chế thiệt hại nếu bất kỳ chi tiết bị lộ nào được sử dụng lại ở nơi khác.
- Cân nhắc mã PIN bảo vệ danh tính hoặc các biện pháp bảo vệ tương tự do cơ quan thuế và chính phủ cung cấp, nếu có.
Sự cố này phù hợp với một mô hình rộng hơn, trong đó điểm yếu là một nhà cung cấp, không phải tổ chức mà bạn đã chọn tin tưởng. Vụ vi phạm Oracle Health, nơi thông tin đăng nhập bị đánh cắp làm lộ hàng triệu hồ sơ, là một ví dụ khác về dữ liệu chăm sóc sức khỏe nằm ở bên thứ ba. Tương tự, vụ vi phạm dữ liệu CPR của Đan Mạch cho thấy rằng các bộ hồ sơ lớn có thể bị lộ mà không cần bất kỳ kỹ thuật hào nhoáng nào.
Điều này có ý nghĩa gì với bạn
Bạn có thể không tránh được mọi nhà thầu xử lý dữ liệu của mình, nhưng bạn có thể kiểm soát mức độ nhanh chóng phản ứng của mình. Nếu bạn nhận được thông báo từ Conduent, hãy coi đó là thật, xác minh nó thông qua các kênh đáng tin cậy và chuẩn bị cho quy trình yêu cầu. Dù khoản thanh toán lớn hay nhỏ, các bước bảo vệ ở trên tốn rất ít chi phí và giảm mức độ phơi nhiễm của bạn.
Những điểm chính cần ghi nhớ
- Thỏa thuận đề xuất trị giá 80 triệu USD sẽ giải quyết vụ kiện tập thể hợp nhất về cuộc tấn công mạng Conduent tháng 10 năm 2024, nhưng vẫn cần sự phê duyệt của tòa án.
- Kiểm tra hộp thư và email của bạn để tìm thông báo, và chỉ xác nhận điều kiện đủ thông qua các kênh thỏa thuận chính thức.
- Nộp yêu cầu giải quyết vi phạm dữ liệu Conduent của bạn trước thời hạn khi nó được công bố, và không bao giờ trả phí để làm việc đó.
- Đóng băng tín dụng của bạn, theo dõi tài khoản của bạn và đối xử với các tin nhắn liên quan đến vi phạm một cách đáng ngờ.
Hãy kiểm tra điều kiện đủ của bạn ngay bây giờ, đặt lời nhắc cho thời hạn yêu cầu, và khóa chặt tín dụng của bạn trong khi chờ đợi.
