Atacul cibernetic asupra Conduent afectează peste 25 de milioane de persoane

Impactul Breșei de Securitate

Atacul cibernetic asupra Conduent, unul dintre cei mai mari contractori guvernamentali din Statele Unite, a avut un impact semnificativ, afectând peste 25 de milioane de persoane. În urma acestui atac, datele personale ale unui număr mare de cetățeni au fost compromise. Conduent, cunoscut pentru furnizarea de servicii de imprimare, gestionare a corespondenței și procesare a documentelor și plăților, gestionează informații personale pentru beneficiile guvernamentale și corporative. Compania susține că serviciile sale tehnologice și de suport operațional ajung la peste 100 de milioane de persoane.

Detalii și Reacții

În ciuda gravității situației, Conduent a oferit puține informații despre cum s-a produs atacul sau despre numărul exact de persoane afectate. Un update al paginii de notificare a breșelor de date din statul Wisconsin indică faptul că breșa afectează cel puțin 25 de milioane de persoane în întreaga țară. Conform unor rapoarte, majoritatea celor afectați provin din Oregon, cu 10,5 milioane de persoane, și Texas, cu 15,4 milioane. Alte state, precum Massachusetts, New Hampshire și Washington, au raportat câteva sute de mii de persoane afectate.

Informații Compromise și Reacția Conduent

Breșa a dus la compromiterea unor informații sensibile, inclusiv nume, date de naștere, adrese, numere de securitate socială, informații despre asigurările de sănătate și date medicale. Conduent a fost reticentă în a oferi detalii suplimentare și, în unele cazuri, a îngreunat accesul persoanelor afectate la informații despre breșă. O pagină de pe site-ul Conduent, intitulată „Incident Notice”, publicată în octombrie 2025, nu menționează explicit un incident de securitate cibernetică și conține un tag „noindex” care împiedică motoarele de căutare să o afișeze în rezultatele căutării.

Comparații cu Alte Breșe Majore

Breșa de la Conduent a fost catalogată drept una dintre cele mai mari, dar este depășită de atacul asupra Change Healthcare, care a afectat peste 190 de milioane de persoane în urma unui atac ransomware în februarie 2024. În acest caz, un grup de ransomware vorbitor de limbă rusă a furat date medicale folosind o acreditare furată care nu era protejată cu autentificare multi-factor, forțând compania să plătească cel puțin două răscumpărări pentru a împiedica publicarea datelor furate pe internet.