O incidente de segurança cibernética na Conduent, uma das maiores prestadoras de serviços governamentais dos Estados Unidos, atingiu proporções alarmantes, com estimativas indicando que pelo menos 25 milhões de pessoas tiveram dados sensíveis roubados. A empresa é responsável por operações críticas, como o processamento de benefícios de assistência alimentar, seguro-desemprego e serviços de folha de pagamento para grandes corporações e governos estaduais.
De acordo com atualizações recentes de órgãos reguladores, o impacto do ataque de ransomware ocorrido no início de 2025 é massivo. Somente no estado do Oregon, 10,5 milhões de indivíduos foram afetados, enquanto o Texas registrou 15,4 milhões de vítimas. O vazamento comprometeu uma vasta gama de informações pessoais, incluindo:
- Nomes completos e datas de nascimento;
- Endereços residenciais e números de Seguro Social;
- Dados de seguro saúde e registros médicos confidenciais.
A postura da Conduent após a invasão tem gerado controvérsias devido à falta de clareza. Embora a companhia tenha publicado um comunicado oficial em seu site, foi descoberto o uso de uma tag "noindex" no código-fonte da página. Essa prática impede que o aviso seja listado em resultados de busca de ferramentas como o Google, dificultando que as vítimas encontrem informações sobre o comprometimento de seus dados de forma direta.
Questionada sobre a transparência do processo e o número total de notificações enviadas, a empresa evitou dar detalhes específicos. Este caso já é considerado um dos maiores vazamentos de dados recentes, evidenciando a vulnerabilidade de intermediários que gerenciam informações de milhões de cidadãos. O ataque segue um padrão de sequestro de dados que tem assolado infraestruturas de serviços essenciais nos últimos anos.
Historicamente, o volume de dados expostos pela Conduent só é superado por incidentes massivos como o da Change Healthcare, que afetou mais de 190 milhões de pessoas. No cenário atual, a prioridade para os afetados é o monitoramento de crédito e a vigilância contra possíveis fraudes de identidade, dado o nível de detalhamento das informações que agora circulam em fóruns de cibercriminosos.
Deixe um comentário