Pelanggaran data yang terjadi secara terus-menerus mengekspos data 10,5 juta orang, termasuk nomor Jaminan Sosial

Conduent, sebuah perusahaan jasa bisnis yang menyediakan tagihan layanan kesehatan, telah mulai mengirimkan pemberitahuan kepada orang-orang yang terkena dampak pelanggaran data besar-besaran yang mempengaruhi 10,5 juta orang, menjadikannya salah satu pelanggaran terbesar dari jenisnya. Setidaknya beberapa orang yang terkena dampak terkena dampaknya, nama dan nomor Jaminan Sosial mereka diketahui pihak ketiga yang tidak diketahui, menurut surat pemberitahuan yang dibagikan Conduent kepada jaksa agung negara bagian.

Per Jurnal HIPAApelanggaran data Conduent akan menjadi pelanggaran data layanan kesehatan terbesar kedelapan yang pernah tercatat.

Di dalam pemberitahuan kepada penduduk Maine, Conduent menyatakan, “Saat ini, kami tidak memiliki bukti atau indikasi adanya atau percobaan penyalahgunaan informasi pribadi Anda.”

Conduent menyediakan penagihan medis, pemeriksaan Medicaid, pengumpulan tol, dan berbagai layanan lainnya untuk bisnis dan pemerintah di seluruh dunia, dan dengan demikian memiliki akses ke data pribadi yang sangat sensitif.

Banyak negara bagian mewajibkan entitas untuk memberi tahu penduduknya ketika data mereka terungkap. Dalam beberapa bulan terakhir, Conduent telah mulai mengirimkan pemberitahuan ke berbagai kantor jaksa agung negara bagian, serta individu yang terkena dampak, kata perusahaan tersebut.

Itu Departemen Kehakiman Oregon Divisi Perlindungan Konsumen melaporkan bahwa pelanggaran tersebut berdampak pada 10.515.849 orang. Dan pada bulan Oktober, Conduent memberi tahu Jaksa Agung New Hampshire bahwa “informasi pribadi dari individu yang terkena dampak termasuk nama dan nomor Jaminan Sosial mereka.”

Namun tidak jelas apakah nomor Jaminan Sosial mereka dari 10,5 juta orang yang terkena dampak terkena dampaknya. Mashable menghubungi Conduent untuk informasi lebih lanjut, dan kami akan memperbarui cerita ini jika kami menerima tanggapan.

Conduent mengatakan bahwa mereka mengetahui adanya pelanggaran data pada 13 Januari 2025, dan bahwa “pihak ketiga yang tidak berwenang” memiliki akses ke sebagian sistemnya dari 21 Oktober 2024 hingga 13 Januari 2025.

“Pada 13 Januari 2025, kami menemukan bahwa kami adalah korban insiden dunia maya yang berdampak pada sebagian kecil jaringan kami. Kami segera mengamankan jaringan kami dan memulai penyelidikan dengan bantuan ahli forensik pihak ketiga. Investigasi kami menetapkan bahwa pihak ketiga yang tidak berwenang memiliki akses ke lingkungan kami mulai 21 Oktober 2024 hingga 13 Januari 2025,” bunyi templat surat pemberitahuan yang dikirimkan kepada warga Maine.

Surat tersebut juga menyatakan bahwa “Conduent telah bekerja keras dengan tim peninjau khusus, termasuk pakar internal dan eksternal, untuk melakukan analisis terperinci terhadap file yang terpengaruh guna mengidentifikasi informasi pribadi yang terkandung di dalamnya.”

Pelanggaran data berskala besar telah mempengaruhi banyak organisasi swasta dan publik dalam beberapa tahun terakhir. Dua pelanggaran data di AT&T baru-baru ini mengakibatkan penyelesaian gugatan kelompok sebesar $177 juta.

Ketika penjahat dunia maya mendapatkan akses ke data pribadi, seperti nama, tanggal lahir, dan nomor Jaminan Sosial, korban menghadapi risiko pencurian identitas yang lebih besar. Jika Anda yakin informasi pribadi Anda telah terekspos, Anda dapat mengambil langkah proaktif untuk melindungi diri Anda sendiri dari penipu dan pencuri identitas.

Punya cerita untuk dibagikan tentang penipuan atau pelanggaran keamanan yang berdampak pada Anda? Beritahu kami tentang hal itu. E-mail [emailprotected] dengan baris subjek “Jaring Pengaman” atau gunakan formulir ini. Seseorang dari Mashable akan menghubungi Anda.