Μια παραβίαση δεδομένων στην Conduent φαίνεται να επηρεάζει πολύ περισσότερους ανθρώπους από ό,τι αρχικά αποκαλύφθηκε, με τον αριθμό των θυμάτων να φτάνει πιθανώς σε δεκάδες εκατομμύρια ανθρώπους σε όλη την Αμερική.
Μια επίθεση ransomware που έλαβε χώρα τον Ιανουάριο του 2025, διέκοψε τις λειτουργίες της Conduent για αρκετές ημέρες. Πέρα από την κρυπτογράφηση συστημάτων, σημειώθηκε και παραβίαση δεδομένων η οποία επηρεάζει τουλάχιστον 15,4 εκατομμύρια ανθρώπους μόνο στο Τέξας (περίπου το μισό του πληθυσμού της πολιτείας). Η Conduent είχε δηλώσει τον Οκτώβριο ότι 4 εκατομμύρια άνθρωποι σε όλη την πολιτεία επηρεάστηκαν.
Άλλοι 10,5 εκατομμύρια άνθρωποι επηρεάζονται στο Όρεγκον, σύμφωνα με τον γενικό εισαγγελέα της πολιτείας.
Δείτε επίσης: Διαρροή δεδομένων Substack εξέθεσε emails και αριθμούς τηλεφώνου
Η Conduent έχει επίσης ειδοποιήσει εκατοντάδες χιλιάδες ανθρώπους στο Ντέλαγουερ, τη Μασαχουσέτη, το Νιου Χάμσαϊρ και άλλες πολιτείες, σύμφωνα με τις ειδοποιήσεις παραβίασης δεδομένων που είδε το TechCrunch.
Conduent: Ποια δεδομένα παραβιάστηκαν
Τα κλεμμένα δεδομένα περιλαμβάνουν ονόματα ατόμων, αριθμούς κοινωνικής ασφάλισης, ιατρικά δεδομένα και πληροφορίες ασφάλισης υγείας.
Ως ένας από τους μεγαλύτερους κυβερνητικούς εργολάβους σήμερα, η Conduent διαχειρίζεται και επεξεργάζεται μεγάλες ποσότητες προσωπικών και ευαίσθητων πληροφοριών για λογαριασμό μεγάλων εταιρειών, κυβερνητικών τμημάτων και αρκετών πολιτειών των ΗΠΑ. Η εταιρεία δηλώνει ότι οι τεχνολογικές και επιχειρησιακές υπηρεσίες της αφορούν πάνω από 100 εκατομμύρια ανθρώπους στις Ηνωμένες Πολιτείες μέσω διαφόρων κυβερνητικών προγραμμάτων υγείας.
Δείτε επίσης: Ομάδα cyberspy χάκαρε κυβερνήσεις και κρίσιμες υποδομές σε 37 Χώρες
Ο εκπρόσωπος της Conduent, Sean Collins, δήλωσε ότι η εταιρεία εργάζεται για να “διεξάγει μια λεπτομερή ανάλυση των επηρεασμένων αρχείων για να εντοπίσει τις προσωπικές πληροφορίες” που ελήφθησαν κατά την παραβίαση. Ωστόσο, δεν είπε πόσες ειδοποιήσεις παραβίασης δεδομένων έχει στείλει η εταιρεία μέχρι σήμερα.
Η εταιρεία έχει αποκαλύψει λίγες λεπτομέρειες για την επίθεση. Η Conduent αποκάλυψε την κυβερνοεπίθεση τον Απρίλιο του 2025 (ενώ είχε πραγματοποιηθεί τον Ιανουάριο).
Η συμμορία ransomware Safeway ανέλαβε την ευθύνη για την παραβίαση, ισχυριζόμενη ότι έκλεψε πάνω από 8 terabytes δεδομένων.
Σε μια μεταγενέστερη κατάθεση στην SEC, η εταιρεία δήλωσε ότι τα κλεμμένα σύνολα δεδομένων “περιείχαν σημαντικό αριθμό προσωπικών πληροφοριών ατόμων που σχετίζονται με τους τελικούς χρήστες των πελατών μας“, αναφερόμενη στους εταιρικούς και κυβερνητικούς πελάτες της.
Δείτε επίσης: Το DragonForce ransomware στοχεύει κρίσιμες επιχειρηματικές υποδομές
Η Conduent δήλωσε επίσης ότι συνεχίζει να ειδοποιεί τα άτομα των οποίων τα δεδομένα κλάπηκαν στην παραβίαση και σχεδιάζει να ολοκληρώσει την ειδοποίηση μέχρι τις αρχές του 2026. Η εταιρεία δεν έδωσε πιο συγκεκριμένο χρονοδιάγραμμα.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
