Глобальный масштаб киберпреступлений: пострадали более 10 миллионов американцев
Кибератаки сегодня затрагивают самые разные отрасли — от здравоохранения и технологий до крупнейших розничных сетей. В числе жертв оказалась и одна из ведущих компаний, обслуживающих государственные структуры США. В результате сложной кибероперации пострадали миллионы граждан и миллиарды долларов государственных средств.
Обнаружение и последствия взлома
Компания Conduent, ответственная за управление важными государственными сервисами по всей стране, заявила, что злоумышленники проникли в их системы в течение почти трех месяцев. В ходе расследования выяснилось, что хакеры получили доступ к сети уже в октябре 2024 года, а обнаружили инцидент только в январе 2025 года. За этот период злоумышленники украли огромные объемы данных, связанных с программами Medicaid, алиментами, продовольственной помощью и системами оплаты дорожных сборов.
Компания подчеркнула, что на данный момент активность злоумышленников ликвидирована, и все системы успешно восстановлены. Тем не менее, утечка затронула более 10 миллионов человек, что вызывает серьезную озабоченность по поводу защиты личных данных граждан.
Кто пострадал и какие данные были скомпрометированы
По официальным данным, в результате взлома пострадали как минимум 400 000 жителей Техаса. В их числе оказались номера социального страхования, медицинские карты и сведения о страховке. Также уязвимыми оказались граждане штатов Вашингтон, Южная Каролина, Нью-Гэмпшир, Мэн, Орегон, Массачусетс и Калифорния.
На текущий момент компания отправляет уведомления всем пострадавшим лицам и создала специальный колл-центр для консультаций по поводу инцидента.
Крупный злоумышленник и объем украденных данных
Ответственность за взлом взяла на себя группировка SafePay, которая заявила о краже 8,5 терабайт данных. Conduent подтвердил, что злоумышленники exfiltrировали файлы клиентов, содержащие личную информацию граждан, участвующих в государственных программах.
Интересное
Специалисты по кибербезопасности проводят анализ украденных данных и уже подтвердили наличие в них значительных объемов персональных сведений. В то же время, на сегодняшний день, по словам компании, нет доказательств того, что эти данные были опубликованы в открытом доступе или на темной сети.
Угрозы для онлайн-магазинов и меры защиты
Недавний взлом продемонстрировал, что киберпреступники активно нацеливаются на интернет-магазины и платформы электронной коммерции, что требует особой бдительности. В случае утечки личных данных важно своевременно принимать меры для защиты финансовых и личных аккаунтов.
Что делать, если ваши данные оказались под угрозой
- Используйте двухфакторную аутентификацию (2FA) на всех критичных аккаунтах — это значительно усложнит злоумышленникам доступ к вашим личным данным.
- Установите надежный менеджер паролей, чтобы создавать уникальные и сложные пароли для каждого сервиса.
- Проверьте, не были ли ваши электронные почты или аккаунты скомпрометированы в известных утечках с помощью специальных сканеров или сервисов.
- Регулярно мониторьте банковские и кредитные счета на предмет необычных операций — раннее обнаружение мошенничества поможет быстро принять меры.
- Используйте антивирусное программное обеспечение для защиты устройств от вредоносных программ и фишинговых атак.
Защита личных данных и предотвращение киберугроз
Для минимизации рисков рекомендуется использовать современные средства защиты, такие как надежные пароли, двухфакторная аутентификация и услуги по мониторингу персональных данных. Это поможет уберечься от мошенников, которые используют сведения из утечек для кражи личных данных или финансовых средств.
Что важно знать о безопасности в эпоху массовых утечек
Несмотря на заявление Conduent о том, что украденные данные пока не были опубликованы в открытом доступе, масштаб утечки остается серьезной проблемой. Время покажет, как государственные органы и компании будут укреплять свои системы защиты, чтобы предотвратить повторные инциденты. Не стоит забывать, что киберугрозы постоянно эволюционируют, и подготовленность — ключ к безопасности.
Артем Мельник
Артем — эксперт по ИТ и новым технологиям, освещает стартапы, кибербезопасность и разработки украинских программистов. Ранее работал в сфере разработки ПО.