Advert almeno 26 milioni di persone sono stati rubati i propri dati personali da Conduent, una società che fornisce servizi di stampa, pagamento ed elaborazione di documenti per alcuni dei maggiori fornitori di assicurazioni sanitarie del paese. Alcuni la definiscono già una delle più grandi violazioni di dati nella storia degli Stati Uniti, esponendo indirizzi, numeri di previdenza sociale e informazioni sanitarie agli hacker ransomware.
Conduent ha scoperto per la prima volta di essere stata vittima di un “incidente informatico” più di un anno fa, il 13 gennaio 2025, secondo un avviso pubblicato in linea da parte dell’azienda. La violazione stessa si è verificata dal 21 ottobre 2024 al 13 gennaio 2025 e ha coinvolto dati detenuti da Conduent perché la società fornisce servizi ai piani sanitari.
I dati includevano nomi, numeri di previdenza sociale, informazioni mediche non specificate e informazioni sull’assicurazione sanitaria. La società ha sottolineato nella propria comunicazione che “nNon tutti gli elementi di dati erano presenti per ogni individuo”, il che significa che advert alcune persone potrebbe essere stato semplicemente rubato il numero di previdenza sociale ma non i dati dell’assicurazione sanitaria, o viceversa.
Secondo., il gruppo ransomware Safepay si è preso il merito dell’attacco Computer che suonasecondo quanto riferito, ha raccolto oltre 8 terabyte di informazioni. Non è noto se Safepay abbia richiesto il pagamento per la restituzione delle informazioni, ma Conduent ha scritto on-line che “al momento non siamo a conoscenza di alcun tentativo o effettivo uso improprio delle informazioni coinvolte in questo incidente”.
La portata complessiva della violazione non è ancora chiara. Il procuratore generale del Texas Ken Paxton ha scritto la scorsa settimana che oltre 4 milioni di texani hanno subito il furto dei dati, ma Fox Information riporta che il numero è balzato a 15,4 milioni di persone. Il Texas ha una popolazione totale di 31 milioni di abitanti, il che significa che circa la metà dell’intero stato è stata colpita.
“La violazione dei dati di Conduent è stata probabilmente la più grande violazione nella storia degli Stati Uniti. Se qualche colosso assicurativo prende scorciatoie o dispone di informazioni che potrebbero aiutarci a prevenire violazioni come questa in futuro, lavorerò per scoprirlo”, ha affermato Paxton in una dichiarazione pubblicata 12 febbraio. “Il mio ufficio è impegnato a scoprire esattamente cosa è andato storto, advert agire per proteggere le famiglie del Texas e a garantire che ci sia giustizia per qualsiasi negligenza”.
Lo ha riferito l’Oregon sul suo sito internet per la tutela dei consumatori 10,5 milioni sono stati travolti dalla breccia, che porta già il totale a circa 26 milioni. Ma anche i residenti di altri stati hanno ricevuto avvisi, tra cui persone in California, Delaware, Massachusetts, New Hampshire e New Mexico. Alcuni stati hanno numeri relativamente piccoli, come il Maine, che conta solo 374 persone i cui dati sono stati esposti, secondo l’ufficio statale. Procuratore generale.
Conduent, che ha sede nel New Jersey, martedì non ha risposto alle domande through e-mail che chiedevano l’intera portata dell’hacking e cosa possono fare le vittime al riguardo. L’azienda è stata scorporata da Xerox nel 2017 e impiega circa 56.000 persone in tutto il mondo, secondo Computer che suona.
Conduent gestisce diversi servizi di elaborazione dei pagamenti per gli stati e, secondo quanto riferito, è stata un’interruzione dei servizi EBT in Wisconsin e Oklahoma nel gennaio 2025 imparentato alla violazione dei dati di Safepay. Secondo quanto riferito, nel New Jersey è pendente un’azione legale collettiva contro Conduent per l’hacking NJ.com.
Secondo a lettera inviato alle vittime in California, Conduent offre advert alcune persone servizi gratuiti di monitoraggio del credito e ripristino dell’identità tramite Eqiq, ma le persone interessate devono iscriversi entro il 30 aprile 2026.
Chiunque abbia domande sulla violazione è invitato a chiamare il numero (866) 291-3678 dal lunedì al venerdì, dalle 9:00 alle 18:30 ET.
