Lưu trữ — US — techcrunch
Rò rỉ dữ liệu tại gã khổng lồ công nghệ Chính phủ Conduent lan rộng, ảnh hưởng đến hàng triệu người Mỹ khác.
Một vụ vi phạm dữ liệu lớn tại Conduent, một nhà cung cấp công nghệ chính phủ lớn, hiện giờ ảnh hưởng đến có thể hơn 15,4 triệu người Texas và thêm 10,5 triệu người Oregon, tác động đến hàng triệu hồ sơ cá nhân. Vụ tấn công ransomware, ban đầu được tiết lộ vào tháng 4 năm 2025, đã đánh cắp tên, số Bảo hiểm Xã hội và thông tin sức khỏe. Việc thông báo trễ của Conduent để lại nhiều câu hỏi chưa được giải đáp khi họ đang cố gắng giải quyết hậu quả.
Điểm chính
- Cuộc tấn công ransomware vào tháng 1 năm 2025 đã ảnh hưởng đến hoạt động của Conduent và ban đầu được báo cáo ảnh hưởng đến 4 triệu người tại Texas.
- Đánh giá cập nhật hiện cho thấy có 15,4 triệu người ở Texas và 10,5 triệu người ở Oregon đã có dữ liệu của họ bị đánh cắp.
- Dữ liệu bị đánh cắp bao gồm tên, số An sinh xã hội, chi tiết y tế và thông tin bảo hiểm y tế.
- Conduent là một trong những nhà thầu chính phủ lớn nhất, quản lý thông tin nhạy cảm cho các công ty và cơ quan chính phủ.
- Vụ tấn công được Safeway ransomware gang tuyên bố, họ tuyên bố họ đã đánh cắp hơn 8 terabyte dữ liệu.
- Conduent đã bị chỉ trích vì thiếu minh bạch trong việc giải quyết sự việc xâm nhập và số lượng cá nhân bị ảnh hưởng.
- Việc thông báo cho nạn nhân vẫn đang tiếp diễn, với kế hoạch kết thúc vào đầu năm 2026.
Vì sao quan trọng
- Các vụ vi phạm an ninh mạng như thế này ngày càng phổ biến, phản ánh xu hướng năm 2025 với sự gia tăng của các cuộc tấn công vào cơ sở hạ tầng chính phủ và sự quan trọng ngày càng tăng của quyền riêng tư dữ liệu.
- Ransomware tiếp tục phát triển, với các tổ chức không chuẩn bị đủ tốt cho quy mô của các cuộc tấn công như trường hợp của Conduent.
- Các vụ vi phạm tương tự đã xảy ra trong quá khứ, như những vụ ảnh hưởng đến các tổ chức y tế lớn và cơ quan chính phủ, nhấn mạnh lỗi lầm trong việc xử lý thông tin nhạy cảm.
Vụ việc xâm nhập dữ liệu tại Conduent đã làm rõ một sự thất bại quan trọng trong lĩnh vực bảo mật mạng cho một nhà cung cấp công nghệ lớn xử lý dữ liệu nhạy cảm, đẩy mạnh điều lo ngại về bảo vệ dữ liệu, sự minh bạch, và cảnh báo về mối đe dọa ngày càng phức tạp trong các hợp đồng chính phủ.