Кибератаки и утечки данных сегодня затрагивают самые разные сферы — от здравоохранения и розничной торговли до государственных структур. Недавний случай с одним из крупнейших подрядчиков правительства показывает, что даже крупные организации не застрахованы от киберугроз.
Взлом системы государственного подрядчика Conduent
Компания Conduent, отвечающая за управление важными государственными сервисами в США, заявила о проникновении злоумышленников в свои сети. Атака длилась почти три месяца — с 21 октября 2024 года по январь 2025-го — и привела к утечке личных данных более 10 миллионов граждан.
Обнаруженная взломка стала результатом третьестороннего киберинцидента, который вызвал временные сбои в работе системы. В ходе расследования выяснилось, что злоумышленники похитили значительный объем информации, связанной с программами Medicaid, алиментами, продовольственной помощью и системами оплаты проезда по платным дорогам.
Кого коснулась утечка и что было украдено?
Наиболее пострадали жители Техаса, чьи личные данные включают номера социального страхования, медицинские записи и сведения о страховках. Всего пострадали более 400 тысяч человек, а в числе затронутых штатов — Вашингтон, Южная Каролина, Нью-Гэмпшир, Мэн, Орегон, Массачусетс и Калифорния.
Компания уведомила всех пострадавших и создала специальный колл-центр для ответов на вопросы. Согласно экспертным оценкам, злоумышленники похитили около 8,5 терабайт данных, однако пока нет доказательств их публикации в открытом доступе или на тёмной сети.
Что говорят эксперты и как защитить свои данные?
Эксперт по кибербезопасности отмечает, что подобные инциденты подчеркивают необходимость постоянного обновления методов защиты. «Даже крупные организации, работающие с чувствительными данными, должны постоянно совершенствовать свою безопасность», — говорит он.
Для защиты личных данных рекомендуется использовать многофакторную аутентификацию, регулярно менять пароли и мониторить банковские счета на предмет подозрительных операций. Также важно рассматривать услуги по удалению личной информации из интернета, чтобы снизить риск мошенничества.
Хотя Conduent заявила, что утечка пока не привела к публикации данных, последствия таких инцидентов могут затянуться надолго. Важно оставаться внимательными и предпринимать меры для защиты своей цифровой безопасности.
