一项8000万美元的和解方案已被提议，用以解决针对Conduent Business Services, LLC就2024年10月网络攻击提起的合并集体诉讼。如果您收到了来自Conduent或使用其服务的公司的泄露通知，现在是了解Conduent数据泄露和解索赔可能如何运作、以及在该协议推进审批期间应该做什么的时候了。

该和解仍是一项提案，因此在法院批准之前条款可能发生变化。本文仅依据已有报道的内容，并标注读者应向官方和解管理人确认细节之处。

Conduent泄露事件暴露了什么

Conduent是一家商业服务承包商，属于大多数人从不直接打交道的后台公司。各组织将工作交给它处理，而它们的客户、患者或会员在从未主动选择这家公司的情况下，其信息便进入了它的系统。

根据我们查阅的搜索结果中的报道，调查发现攻击者从2024年10月21日至2025年1月13日——将近三个月——访问了敏感数据。SafePay勒索软件组织声称对此负责，并表示窃取了8.5太字节的数据。该说法来自该组织自身，因此应将其视为一种主张，而非已确认的数字。

受影响人群的规模也随着时间的推移而增长。Malwarebytes在2025年10月指出，向多个州总检察长提交的通知显示受影响人数超过1050万。GovInfoSecurity一份较新的报道则称此次黑客攻击影响了6220万人。这一差距表明，随着调查和通知的持续进行，泄露人数往往还会上升。

谁可能有资格获得8000万美元和解金

来源报道并未明确说明集体成员的定义，因此我们无法确切说明谁符合资格。在大多数数据泄露集体诉讼中，资格取决于是否收到了通知，或在事件发生时公司是否持有其个人信息。待官方和解网站公布后，请在该网站上确认实际标准。

以下是一些您可能属于该群体的实际迹象：

  • 您收到了来自Conduent的泄露信函，或来自与其合作的雇主、健康计划或政府项目的信函。
  • 您不确定您的计划或项目是否使用了Conduent，想向该组织核实。
  • 您的家庭成员收到了提及Conduent的通知。

由于Conduent在幕后运作，许多人不会认得这个名字。通知信有时会被误认为是诈骗，这可以理解。如果通知看起来陌生，请不要点击其中的链接。请通过独立来源（例如您保险卡上印制的网站）查找发件组织的联系方式。

如何提交索赔以及需要注意什么

该和解已被提议，但尚未最终确定。法院通常需要给予初步批准、通知集体成员，然后进入最终批准阶段。索赔表格和截止日期通常会在该过程中通过管理人提供。我们从来源材料中没有获得确认的截止日期，因此不要依赖论坛或社交帖子中反复出现的任何日期。

当索赔流程开放时，请记住以下几点：

  • 仅使用官方和解网站。 虚假索赔页面是大型泄露事件后常见的后续诈骗手段。请通过您收到的通知或经法院批准的信息访问该网站，而不是通过广告或未经请求的消息。
  • 切勿付费提交。 合法的和解索赔不需要任何费用。
  • 收集您的文件。 保留您的泄露通知、其中包含的任何索赔ID，以及处理后续问题所花费的时间或金钱的记录，以备索赔表格要求提供。
  • 阅读选项。 和解方案有时会根据您的情况提供不同的补偿，例如有据可查的损失或信用监控。请查看此处适用哪些选项。
  • 注意截止日期。 错过截止日期可能意味着失去您的份额，因此一旦公布就立即记下。

第三方泄露后保护自己的步骤

即使您收到和解赔偿金，也不等同于获得了保护。被盗的个人数据可能在索赔支付很久之后仍被滥用，因此无论结果如何，请采取以下步骤。

  1. 冻结您的信用。 在每家信用局冻结信用是免费的，可以阻止大多数以您名义开设的新账户。当您需要申请信贷时，可以临时解冻。
  2. 查看对账单和福利说明。 留意您不认识的收费、医疗索赔或账户。
  3. 对提及此次泄露的消息保持怀疑。 攻击者知道受害者正在等待信件和电话。请通过官方渠道核实任何联系。
  4. 使用唯一密码和多因素认证。 如果任何暴露的详细信息在其他地方被重复使用，这可以限制损害。
  5. 考虑使用税务机关和政府机构提供的身份保护PIN或类似保障措施（如适用）。

此事件符合一种更广泛的模式，即薄弱环节是供应商，而不是您选择信任的组织。Oracle Health泄露事件中，被盗登录凭证暴露了数百万条记录，这是医疗数据存放在第三方的另一个例子。同样，丹麦CPR数据泄露事件表明，大量记录集可能在没有任何花哨技术的情况下被暴露。

这对您意味着什么

您可能无法避开每一个处理您数据的承包商，但您可以控制自己响应的速度。如果您收到了Conduent的通知，请将其视为真实的，通过可信渠道核实，并为索赔流程做好准备。无论赔偿金额是大是小，上述保护措施成本低廉，并能减少您的风险敞口。

关键要点

  • 拟议的8000万美元协议将解决就2024年10月Conduent网络攻击提起的合并集体诉讼，但仍需法院批准。
  • 检查您的邮箱和电子邮件是否有通知，并仅通过官方和解渠道确认资格。
  • 一旦截止日期公布，请在截止日期前提交您的Conduent数据泄露和解索赔，切勿为此支付任何费用。
  • 冻结您的信用，关注您的账户，并对与泄露相关的消息保持怀疑。

立即查看您的资格，为索赔截止日期设置提醒，并在等待期间锁定您的信用。