Pelanggaran data pada raksasa teknologi milik pemerintah, Conduent, tampaknya berdampak pada lebih banyak orang dibandingkan yang diungkapkan sebelumnya, dan jumlah korban berpotensi mencapai puluhan juta orang di seluruh Amerika Serikat.
Serangan ransomware pada bulan Januari 2025, yang menghentikan operasi Conduent selama beberapa hari, kini diketahui mempengaruhi setidaknya 15,4 juta orang di Texas saja, atau sekitar setengah dari populasi negara bagian tersebut. Conduent mengatakan pada bulan Oktober bahwa 4 juta orang di seluruh negara bagian terkena dampaknya.
10,5 juta orang lainnya terkena dampaknya di seluruh Oregon, menurut jaksa agung negara bagian.
Conduent juga telah memberi tahu ratusan ribu orang di Delaware, Massachusetts, New Hampshire, dan negara bagian lainnya, menurut pemberitahuan pelanggaran data yang dilihat oleh TechCrunch.
Data yang dicuri mencakup nama individu, nomor Jaminan Sosial, data medis, dan informasi asuransi kesehatan.
Salah satu kontraktor pemerintah terbesar saat ini, Conduent menangani dan memproses sejumlah besar informasi pribadi dan sensitif atas nama perusahaan besar, departemen pemerintah, dan beberapa negara bagian AS. Perusahaan tersebut mengatakan teknologi dan layanan dukungan operasionalnya menjangkau lebih dari 100 juta orang di Amerika Serikat melalui berbagai program layanan kesehatan pemerintah.
Saat dihubungi dengan beberapa pertanyaan tentang pelanggaran data, juru bicara Conduent Sean Collins memberikan pernyataan sederhana yang tidak menjawab pertanyaan tersebut, juga tidak menjawab jika Conduent mengetahui berapa banyak individu yang terkena dampak serangan siber. Juru bicaranya tidak mengatakan apakah pelanggaran tersebut berdampak pada lebih dari 100 juta orang.
Collins mengatakan bahwa perusahaan telah berupaya untuk “melakukan analisis terperinci terhadap file yang terpengaruh untuk mengidentifikasi informasi pribadi” yang diambil dalam pelanggaran tersebut tetapi tidak akan mengatakan berapa banyak pemberitahuan pelanggaran data yang telah dikirimkan perusahaan hingga saat ini.
Tidak banyak informasi lain yang diketahui tentang pelanggaran ini, dan perusahaan hanya mengungkapkan sedikit rincian. Conduent mengungkapkan serangan siber tersebut pada bulan April, beberapa bulan setelah peretas merusak sistem perusahaan, yang mengakibatkan pemadaman layanan pemerintah di seluruh Amerika Serikat.
Geng ransomware Safeway mengaku bertanggung jawab atas pelanggaran tersebut, mengklaim telah mencuri lebih dari 8 terabyte data.
Dalam pengajuan SEC selanjutnya, perusahaan tersebut mengatakan bahwa kumpulan data yang dicuri “berisi sejumlah besar informasi pribadi individu yang terkait dengan pengguna akhir klien kami,” mengacu pada pelanggan korporat dan pemerintah.
Conduent juga mengatakan pihaknya terus memberi tahu individu yang datanya dicuri dalam pelanggaran tersebut, dan berencana untuk memberikan peringatan kepada individu pada awal tahun 2026. Perusahaan tidak memberikan batas waktu yang lebih spesifik.
Tahukah Anda lebih banyak tentang serangan siber Conduent? Anda dapat menghubungi Zack Whittaker di Signal melalui nama pengguna zackwhittaker.1337 atau melalui email: zack.whittaker@techcrunch.com.
