Conduent, bir dizi eyalet hükümetini ve diğer kuruluşları etkileyen Ocak 2025 saldırısıyla ilgili ek mali risklerle karşı karşıya kalabileceğini söyledi.
New Jersey merkezli ödeme yüklenicisine yapılan saldırı, birçok kuruluşta veri ihlalleriEyalet devlet kurumları ve sigorta sağlayıcıları dahil. Wisconsin eyaletinde nafaka ödemeleri geçici olarak kesintiye uğradı.
Çalınan veriler, Conduent müşterilerinin son kullanıcılarına ait önemli miktarda kişisel bilgiyi içeriyordu. Menkul Kıymetler ve Borsa Komisyonu’na yapılan düzenleyici başvuruya göre.
Conduent, açıklama gerekliliklerinin ihlaliyle ilgili olarak ilk çeyrekte 25 milyon $ tekrarlanmayan gider tahakkuk ettirdi. Şirket, Ekim ayında Maine ve California başsavcılarına ve çok sayıda başka kuruma yapılan başvurularla bildirimler yayınlamaya başladı.
SEC dosyasına göre Conduent, ihlal bildirimleriyle ilgili olarak Eylül ayı sonuna kadar 9 milyon dolarlık nakit ödeme yaptı ve 2026’nın ilk çeyreğinin sonuna kadar 16 milyon dolar daha kazanmayı bekliyor.
Şirket, siber sigorta poliçesinin bildirim gereklilikleriyle ilgili her türlü ek masrafı karşılaması gerektiğini söyledi. Conduent ayrıca, etkilenen veriler, davalar, itibar kaybı veya düzenleyici eylemler nedeniyle gelecekte mali sonuçlarla karşı karşıya kalabileceği konusunda da uyardı.
Ekim ayında Conduent hacklemeyi doğruladı Ekim 2024’teki bir izinsiz giriş sırasında ortaya çıktı.
Yaygın veri ihlali etkileri
Cybersecurity Dive’ın geçen ay bildirdiği gibi, Mountlake Terrace, Washington merkezli Premera Blue Cross, Conduent saldırısında müşteri verilerinin ihlal edildiğini doğruladı. Mavi Haç ve Montana’nın Mavi Kalkanı üyelerinin de saldırıdan etkilendiğini doğruladı.
Montana Eyalet Denetçisi ve Menkul Kıymetler ve Sigorta Komiseri İhlal ve BCBSM’nin olayı nasıl ele aldığına ilişkin bir soruşturma başlattı. Ofise göre 462.000 kadar Montana müşterisinin kişisel verileri risk altında olabilir.
Geçen ay BCBSM’nin bir sözcüsü, devam eden dava hakkında yorum yapmadıklarını söyledi.