Az óriás Conduent adatlopása 10,5 millió embert érint

Az egyik legnagyobb amerikai üzleti szolgáltató, a Conduent megerősítette, hogy egy 2024-es adatlopás következtében több mint 10,5 millió ember adata került illetéktelen kezekbe. Az érintettek értesítése már megkezdődött; a legtöbb áldozat Oregon államhoz köthető, ahol 10,5 millió személy adatai szivárogtak ki. Emellett Texasban 4 milliót, Washingtonban 76 ezret, Maine-ben pedig néhány száz embert érint az incidens. A vállalat további államok számára is nyújt szolgáltatásokat, így a valós érintetti létszám ennek többszöröse lehet.

Milyen adatok vesztek el?

A kiszivárgott adatok között szerepel a teljes név, a társadalombiztosítási szám, a születési idő, az egészségbiztosítási kötvény- vagy azonosítószám, valamint orvosi információk. A cég állítása szerint október végéig nincs bizonyíték arra, hogy az ellopott adatokat visszaélésre használták volna, de a fenyegetettség komoly.

Hibák, késlekedés, magyarázkodás

A Conduent évekkel ezelőtt a Xeroxból vált ki, jelenleg 22 országban 56 ezer munkavállalót foglalkoztat, és évente 3,4 milliárd dollár (kb. 1 250 milliárd forint) árbevételt ér el. Az év elején szolgáltatáskiesést is tapasztaltak, amit a Safepay zsarolóvírus-csoport vállalt magára, igaz, a Conduent ezt hivatalosan nem erősítette meg. Később bejelentették, hogy már 2024 októberében feltörték a hálózatukat, de csak hónapokkal később vették észre a problémát.

Elmaradt védelem, bizonytalanság

A vállalat azt javasolja az érintetteknek, hogy figyeljék hiteljelentéseiket, kérjenek csalásfigyelést, és zárolják fiókjaikat – de extra védelemről vagy hitelfigyelő szolgáltatásról most nem gondoskodtak. A szakértők és az áldozatok joggal aggódnak: könnyen kiderülhet, hogy a valós károk jóval nagyobbak lesznek.

2025, adrienne, www.bleepingcomputer.com alapján