Conduent Business Services ha sufrido una brecha de datos que afecta a más de 10,5 millones de personas en EE.UU. La información expuesta incluye nombres, números de la Seguridad Social (SSN), fechas de nacimiento, datos médicos y de seguros de salud.
Ataque atribuido al grupo SafePay
El incidente es atribuido al grupo SafePay. El acceso no autorizado permitió a los atacantes robar información personal de millones de usuarios desde octubre de 2024 hasta enero de 2025.
Datos exfiltrados durante meses
El ataque pasó desapercibido durante casi tres meses. Los actores maliciosos identificaron y exfiltraron hasta 8,5 TB de datos sensibles. El análisis forense posterior indicó que el acceso inicial se habría producido el 21 de octubre de 2024 y permaneció sin ser detectado hasta enero de 2025.
Riesgos para los afectados
Más de 10,5 millones de personas están en riesgo. En Texas, el número de afectados supera las 4 millones. La exposición de información personal puede derivar en consecuencias de largo plazo tanto para los afectados como para las entidades que procesan estos datos.
Recomendaciones de mitigación
Se recomienda a los afectados una vigilancia activa de identidades y monitorización de cuentas bancarias. Es fundamental implementar soluciones de detección temprana de intrusos, segmentación de redes y actualizaciones sistemáticas de los sistemas críticos.
Las organizaciones del sector deben reforzar su plan de respuesta a incidentes y revisar sus controles de seguridad, especialmente para datos protegidos por regulaciones como HIPAA.