보관된 글 — US — techcrunch
정부 기술 대기업 Conduent 데이터 유출 확산, 수백만 미국인 영향받아
Conduent, a large government technology provider, experienced a serious data breach that has affected a large number of individuals. The breach has potentially impacted over 15.4 million people in Texas and an additional 10.5 million in Oregon, involving millions of personal records. The cyberattack, which involved ransomware, was first reported in April 2025 and resulted in the compromise of sensitive information such as names, Social Security numbers, and health data. Conduent's slow response in communicating about the breach has led to uncertainty and unanswered questions as they strive to manage the consequences.
핵심 정리
- 2025년 1월 랜섬웨어 공격은 Conduent의 운영에 영향을 미쳤으며, 초기에는 텍사스 주 400만 명에 영향을 미쳤다고 보고되었습니다.
- 최신 평가에 따르면 현재 텍사스 주에는 1540만 명, 오리건 주에는 1050만 명의 데이터가 침해되었다는 것으로 밝혀졌습니다.
- 도용된 데이터에는 이름, 주민등록번호, 의료 세부 정보, 건강 보험 정보가 포함되어 있습니다.
- Conduent는 대기업 및 정부 기관의 중요 정보를 관리하는 최대 규모의 정부 계약업체 중 하나입니다.
- 이 공격은 Safeway 랜섬웨어 패거리에 의해 책임을 짓는데, 그들은 8테라바이트 이상의 데이터를 탈취했다고 주장했습니다.
- Conduent는 침해 사태에 대한 불투명한 대처와 영향을 받은 개인 수에 대해 비판을 받았습니다.
- 피해자에 대한 통지는 진행 중이며, 2026년 초까지 마무리될 예정입니다.
왜 중요한가
- 사이버 보안 사고와 같은 일이 점점 더 흔해지고 있습니다. 2025년의 경향은 정부 기반 인프라에 대한 공격이 증가하고 데이터 개인 정보 보호의 중요성이 높아지고 있다는 것을 반영합니다.
- 랜섬웨어는 계속 발전하고 있으며, Conduent와 같은 대규모 공격에 대비하여 기업들은 준비가 부족하다는 것입니다.
- 과거에도 주요 보건 기관과 정부 기관에 영향을 미치는 유사한 사건들이 발생했는데, 이는 민감한 정보를 다루는 데 있어 취약점을 강조하고 있습니다.
Conduent의 데이터 위반 사례는 민감한 데이터를 처리하는 주요 기술 제공업체의 사이버 보안에서 심각한 실패를 보여주며, 정부 계약 분야에서 데이터 보호, 투명성, 그리고 계속 발전하는 위협 환경에 대한 우려를 제기하고 있습니다.