アーカイブ — US — techcrunch
政府系大手コンデュエントでデータ漏洩、さらに数百万のアメリカ人に影響拡大
コンデント社における重大なデータ漏洩事件が発生し、15.4百万人を超えるテキサス州民と追加で10.5百万人のオレゴン州民が影響を受け、数百万の個人情報が漏洩した可能性があります。このランサムウェア攻撃は、2025年4月に初めて明らかにされ、氏名、社会保障番号、健康情報が侵害されました。コンデント社の遅れた対応により、未解決の疑問が残る中、影響の対処に取り組んでいます。
要点
- 2025年1月のランサムウェア攻撃がConduentの運営に影響を与え、当初はテキサス州の400万人に影響があると報告されました。
- 最新の評価では、テキサス州が1540万人、オレゴン州が1050万人のデータが侵害されたことが示されています。
- 盗まれたデータには、氏名、社会保障番号、医療詳細、健康保険情報が含まれています。
- Conduentは、最大の政府請負業者の1つであり、企業や政府機関の機密情報を管理しています。
- この攻撃はSafewayランサムウェアグループによって行われ、彼らは8テラバイト以上のデータを盗んだと主張しました。
- Conduentは、侵害に対処する際の透明性の欠如や影響を受けた個人の数に対する批判を受けています。
- 被害者への通知は進行中であり、2026年初めまでに終了する予定です。
なぜ重要か
- サイバーセキュリティのような事件は、2025年のトレンドを反映し、政府インフラへの攻撃が増加しており、データプライバシーの重要性が高まっています。
- ランサムウェアは進化を続けており、Conduentの攻撃の規模に対して組織は備えが不十分です。
- 過去にも大手医療機関や政府機関に影響を与えた類似の事件が発生しており、機密情報の取り扱いにおける脆弱性が浮き彫りにされています。
Conduentのデータ漏えい事件は、重要なサイバーセキュリティの失敗を示しており、機密データを取り扱う主要なテクノロジープロバイダーにおけるデータ保護、透明性、政府契約の脅威の変遷について懸念が高まっています。