Утечка в Conduent пошатнула доверие к медицине США
Американская система медицинского страхования столкнулась с колоссальным кризисом доверия после того, как одна из ключевых компаний-подрядчиков допустила проникновение хакеров в свои базы данных. Речь идет о корпорации Conduent, которая занимается обработкой платежей и документации для гигантов страхового рынка. По последним данным, жертвами взлома стали не менее 26 миллионов граждан, и специалисты не исключают, что это число будет расти.
В компании раскрыли детали инцидента лишь в середине января 2025 года, хотя, как выяснилось позже, злоумышленники хозяйничали в системах Conduent еще с осени. Начиная с 21 октября они имели доступ к конфиденциальной информации: от имен и номеров Social Security до детализированных медицинских карт и данных полисов. В зависимости от клиента, объем похищенного варьируется — у кого-то взяли лишь фрагменты, а чьи-то профили были скопированы полностью.
Ответственность за кибератаку уже возложили на вымогательскую группировку Safepay. По сведениям профильных изданий, хакерам удалось выкачать более 8 терабайт данных. В Conduent пока не подтверждают факт выкупа и заявляют, что не видят признаков использования украденной информации в мошеннических целях, однако масштабы бедствия уже привлекли внимание властей на самом высоком уровне.
Особую тревогу ситуация вызывает у прокуроров штатов. Так, глава Техаса Кен Пакстон в первом отчете указал на 4 миллиона пострадавших, но позже скорректировал цифру до 15,4 млн — это почти половина всего населения штата. В Орегоне насчитали 10,5 млн жертв утечки, а уведомления о компрометации данных разлетелись от Калифорнии до Мэна. Пакстон уже назвал случившееся, вероятно, самой масштабной утечкой в истории страны, пообещав проверить халатность как страховщиков, так и подрядчиков.
Этот инцидент обнажил ахиллесову пяту цифровой медицины: даже если ваш страховщик надежен, слабым звеном может оказаться аутсорсер, печатающий счета. Техас уже пересматривает цифры пострадавших, а в Нью-Джерси против Conduent подан коллективный иск. Пока Safepay удерживает 8 терабайт секретов, миллионы американцев остаются в подвешенном состоянии, гадая, не всплывут ли их медицинские тайны в даркнете. Система, призванная защищать, дала трещину, и теперь предстоит долгая работа над ошибками.