Breșa de date de la Conduent se extinde: cel puțin 25 de milioane de americani au informațiile personale furate

Efectele unui atac de tip ransomware asupra uneia dintre cele mai mari companii contractoare ale guvernului Statelor Unite continuă să se amplifice: peste 25 de milioane de persoane au acum datele personale furate în urma acestui incident informatic.

Conduent oferă servicii de tipărire, gestionare a corespondenței, procesare de documente și plăți pentru programe de beneficii administrate de guvernele statelor, cum ar fi asistența alimentară, dar și pentru beneficii la locul de muncă și indemnizații de șomaj pentru marile corporații. Astfel, compania administrează un volum foarte mare de informații personale, care aparțin unui segment extins al populației din Statele Unite. Conduent afirmă că serviciile sale tehnologice și de suport operațional ajung la peste 100 de milioane de persoane.

Totuși, după atacul cibernetic din ianuarie 2025, revendicat de un grup de ransomware, gigantul corporativ a oferit foarte puține detalii despre compromiterea datelor: nu a explicat clar cum a fost posibilă intruziunea și nici câte persoane sunt afectate în total.

O actualizare a paginii oficiale privind notificările de încălcare a securității datelor din statul Wisconsin arată acum că incidentul Conduent afectează cel puțin 25 de milioane de persoane din întreaga țară.

O centralizare realizată pe baza mai multor scrisori de notificare a breșei de date indică, de asemenea, un total de aproximativ 25 de milioane de oameni. Majoritatea provin din Oregon, cu 10,5 milioane de persoane afectate, și din Texas, cu 15,4 milioane. Alte notificări de încălcare a securității datelor se referă la încă câteva sute de mii de indivizi din Massachusetts, New Hampshire și Washington.

Este cunoscut faptul că breșa a compromis numele, datele de naștere, adresele, numerele de securitate socială, informațiile despre asigurările de sănătate, precum și date medicale sensibile.

În afara notificărilor oficiale privind încălcarea securității datelor, Conduent a comunicat foarte puțin. În unele situații chiar a îngreunat accesul persoanelor vizate la informații despre incident, ceea ce a generat și mai multă incertitudine.

Pe site-ul Conduent există o pagină intitulată „Incident Notice”, publicată în octombrie 2025, simultan cu prima notificare de încălcare a securității datelor. Aceasta nu menționează în mod explicit un incident de securitate cibernetică. În codul sursă al paginii se află o etichetă ascunsă „noindex”, care indică motoarelor de căutare să nu includă pagina în rezultate, lucru ce o face dificil de găsit pentru oricine caută informații pe internet.

Contactat pentru clarificări, purtătorul de cuvânt al Conduent, Sean Collins, nu a precizat câte notificări a trimis compania până în prezent și nici de ce pagina privind incidentul este ascunsă de motoarele de căutare.

Breșa de la Conduent a fost prezentată drept una dintre cele „mai mari din istorie”. Cu toate acestea, se situează probabil în urma atacului asupra Change Healthcare, unde peste 190 de milioane de persoane au fost afectate în urma unui atac de tip ransomware produs în februarie 2024. Un grup de ransomware de limbă rusă a sustras cantități masive de date medicale și de sănătate de la Change Healthcare, folosind un set de acreditări furate, care nu era protejat prin autentificare multi-factor. Acest lucru a determinat gigantul tehnologic din domeniul sănătății să plătească cel puțin două recompense, pentru a împiedica publicarea pe internet a celei mai mari părți a datelor furate.