Conduent утечка данных: компания выплатит $80 млн по иску о компрометации сведений 62 млн пациентов

Conduent Business Services LLC 16 октября 2026 года достигла соглашения о выплате 80 млн долларов США в фонд урегулирования коллективного иска в США. Средства предназначены для компенсации последствий утечки персональных и медицинских данных примерно 62 млн человек.

Инцидент произошел в период с 21 октября 2024 года по 13 января 2025 года. Злоумышленники из группы SafePay получили несанкционированный доступ к системам компании и похитили около 8,5 ТБ информации. Данные включали имена, номера социального страхования, адреса, даты рождения, сведения о медицинском страховании и в отдельных случаях финансовые данные.

Условия соглашения о выплатах и защите пострадавших

Соглашение подано в федеральный суд округа Нью-Джерси по делу In re: Conduent Business Services Data Breach Litigation. Пострадавших разделили на два подкласса: около 40 млн человек с менее доступными файлами и около 22 млн с более уязвимыми данными. Каждый участник получит один год мониторинга кредитной истории или медицинских данных, а также страховку на 1 млн долларов на случай кражи личности.

Пострадавшие смогут заявить о документально подтвержденных расходах, связанных с мошенничеством и кражей личности, на сумму до 3500 долларов. Члены подкласса B имеют право на пропорциональное распределение оставшихся средств фонда. Компания обязуется усилить меры кибербезопасности, однако не признает своей вины. Соглашение не предусматривает возврат средств в бюджет Conduent.

Предварительное одобрение суда еще не получено. После него начнется процесс уведомления участников и подачи заявлений. Conduent сообщила, что у нее есть киберстрахование и существенного влияния на финансовые результаты не ожидается. Адвокаты истцов могут запросить до 34 % от фонда в качестве гонорара.

Масштаб инцидента и позиция компании

По данным Министерства здравоохранения и социальных служб США, утечка затронула 62 224 658 человек. Это третья по величине утечка медицинских данных в истории страны после инцидентов Change Healthcare в 2024 году и Anthem в 2015 году. Компания оказывает услуги аутсорсинга бизнес-процессов для медицинских и государственных клиентов, что объясняет масштаб затронутых записей.

Conduent отрицает факт халатности и подчеркивает, что инцидент стал результатом действий третьих лиц. В рамках урегулирования компания не берет на себя юридическую ответственность перед истцами, их клиентами и конечными потребителями. Соглашение закрывает претензии в рамках данного коллективного иска.

Следующий этап — рассмотрение ходатайства о предварительном одобрении. После положительного решения суда начнется рассылка уведомлений и прием заявлений от пострадавших. Конкретные сроки подачи требований будут установлены после утверждения соглашения судом.