ランサムウェア侵害が続発し、州全体で数百万人が影響を受けるとされる

政府テクノロジー大手コンデュエントに対するランサムウェア攻撃は、最初に報告されたよりもはるかに規模が大きいことが判明した。当初は限定的な事件のように思われたが、現在では複数の州の数千万人に影響を及ぼしているようだ。テキサス州だけでも、少なくとも1,540万人の住民がデータを漏洩した可能性がある。オレゴン州はさらに1,050万人が罹患していると報告している。また、デラウェア州、マサチューセッツ州、ニューハンプシャー州などの数十万人にも通知が届いた。州の医療プログラムや政府サービスに依存している場合、あなたのデータがこの侵害の一部となる可能性があります。

無料の CyberGuy レポートにサインアップしてください私の最高の技術ヒント、緊急のセキュリティ警告、限定セールをあなたの受信箱に直接配信してください。さらに、私の究極の詐欺サバイバル ガイドにすぐにアクセスできるようになります — 私の参加すると無料です サイバーガイ.COM ニュースレター

侵害についてこれまでにわかっていること

大規模な認証情報漏洩で1億4,900万のパスワードが流出

このサイバー攻撃は 2025 年 1 月に発生し、後に Safeway ランサムウェア集団によって主張され、8 テラバイト以上のデータが盗まれたと発表されています。 Conduent は、ハッカーによってシステムが破壊され、全米で政府サービスが停止された数か月後の 4 月に初めてこの事件を公表しました。

同社は当初、テキサス州の約400万人が影響を受けたと発表した。その後その数は1,540万人に急増し、これは州人口のほぼ半分に相当する。オレゴン州司法長官は、さらに1,050万人の住民が影響を受けていると報告した。通知を発行している他の州と合わせると、その合計は数千万件に達する可能性がある。

盗まれたデータには、名前、社会保障番号、医療情報、健康保険の詳細が含まれます。この組み合わせは、個人情報の盗難、医療詐欺、および高度に標的を絞った詐欺に使用される可能性があるため、特に危険です。

Conduent は、大企業、州機関、政府の医療プログラムのデータを処理します。同社のシステムは全国で1億人以上のサービスをサポートしているという。ただし、この侵害がそれほど多くの個人に影響を与えるかどうかは確認されていない。

ConduentはSECへの提出文書の中で、盗まれたデータには顧客のエンドユーザー、つまり政府機関や同社が提供する企業サービスに依存している人々に関連する「かなりの数」の個人情報が含まれていることを認めた。

ランサムウェア攻撃により、大手ガソリンスタンドチェーンの社会保障番号が流出

この侵害が特に懸念される理由

クレジット カード データが漏洩する可能性がある小売店の侵害とは異なり、この事件には非常に機密性の高い個人情報や医療情報が関係します。社会保障番号と健康記録は長期的な識別情報です。デビットカードのように簡単にキャンセルしたり交換したりすることはできません。

ヘルスケア関連のデータは、不正な保険請求の提出、処方薬の入手、金融口座の開設に使用される可能性があるため、ブラック マーケットでは特に貴重です。また、Conduent は国家機関の舞台裏で働いているため、多くの人は、そもそも自分たちのデータが同社によって保管されていたことにさえ気づいていないかもしれません。

コンデュエントは、影響を受ける個人への通知をまだ進めており、2026年初頭までに通知を完了する予定だと述べた。同社はより明確なタイムラインを提供しておらず、最終的に警告を受ける合計人数も確認していない。多くの人は、自分の情報が漏洩したかどうかを知るまでに何か月もかかる可能性があります。

Conduent、2025 年 1 月のデータ侵害に対応

私たちは Conduent にコメントを求めたところ、同社の広報担当者が CyberGuy に次の声明を提供しました。

「SEC への 2025 年 4 月の Form 8-K 提出書類ですでに開示されているように、2025 年 1 月、Conduent は自社がサイバーセキュリティ事件の被害者であることを発見しました。この事件に関して、Conduent は、クライアントに代わって、個人情報がこの事件によって影響を受けた可能性のある個人に通知レターを送ることに同意しました。当社はクライアントと協力して、すべての消費者通知を 4 月 15 日までに発送する予定です。さらに、専用のコールセンターが設立されました。現時点で、Conduent には、この事件の影響を受ける可能性のある情報の悪用が試みられた、または実際に悪用されたという証拠はありません。

「インシデントを発見すると、コンデュエントはネットワークのセキュリティを確保し、システムと運用を復元し、法執行機関に通知し、サードパーティのフォレンジック専門家の支援を受けて調査を実施するために迅速に行動しました。さらに、関連するデータの性質と複雑さを考慮して、コンデュエントは社内および社外の専門家を含む専任の調査チームと熱心に協力し、影響を受けたファイルの詳細な分析を実施して、そこに含まれる個人情報を特定しました。これは時間のかかるプロセスでした。」

「Conduent と当社のサードパーティの専門家はどちらもダークウェブを定期的に監視しており、個人情報がダークウェブ上に公開されたという証拠はありません。

「ご安心ください。当社はすべての正しい手順に従っており、必要なデータを確保していることをクライアントに保証しています。コンデュエントは法執行機関と協力しており、この問題を真剣に受け止めています。この事件が引き起こした可能性のあるご迷惑を遺憾に思っています。」

自分の情報がダークウェブで販売されたかどうかを確認するにはどうすればよいですか?

自分の情報がダークウェブで販売されたかどうかを確認するには、次のサイトにアクセスしてください。 haibeenpwned.com 検索バーに電子メール アドレスを入力します。 Web サイトは、あなたのデータがどこにあるかを検索し、さまざまなサイトであなたの電子メール アドレスに関連するデータ侵害があったかどうかを表示します。

データがウェブ上に公開されていることに気付いた場合は、データ削除サービスを利用して削除してください。私のおすすめのデータ削除サービスをチェックし、次のサイトにアクセスして無料のスキャンを取得して、個人情報がすでに Web 上に公開されているかどうかを確認してください。 サイバーガイ.com

Conduent 侵害後に身を守るために実行できる 8 つのステップ

社会保障番号や医療データが侵害された場合は、長期的に考える必要があります。やるべきことは次のとおりです。

1) クレジット凍結を行う

信用凍結により、貸し手はあなたの承認なしにあなたの名前で新しい口座を開設できなくなります。無料で、Equifax、Experian、TransUnion で配置できます。これは、SSN 漏洩後に導入できる最も強力な保護の 1 つです。クレジットを申請する必要がある場合は、一時的に解除することができます。

2) 信用報告書を定期的に監視する

3 つの主要な信用調査機関すべてからの信用レポートを無料で入手する権利があります。見覚えのないアカウント、信用調査、住所の変更を探します。早期に検出すると、不正行為が雪だるま式に拡大する前に阻止することがはるかに簡単になります。

3) パスワードマネージャーを使用する

攻撃者があなたの名前やメールアドレスなどの個人情報を入手した場合、他のアカウントに対して資格情報スタッフィング攻撃を試みる可能性があります。パスワード マネージャーはすべてのアカウントに対して強力で一意のパスワードを作成するため、1 つの侵害によって他のすべてのロックが解除されることはありません。多くのパスワード マネージャーには、認証情報が既知の漏洩で見つかった場合の侵害アラートも含まれています。

また、過去の侵害でメールが漏洩していないかどうかも確認してください。弊社の No.1 パスワード マネージャー (「 サイバーガイ.com) pick には、電子メール アドレスまたはパスワードが既知の漏洩に含まれているかどうかをチェックする組み込みの侵害スキャナーが含まれています。一致するものが見つかった場合は、再利用されたパスワードをすぐに変更し、それらのアカウントを新しい一意の資格情報で保護します。

専門家がレビューした 2026 年の最高のパスワード マネージャーを次の URL でチェックしてください。 サイバーガイ.com

4) まず電子メールアカウントを保護します

電子メール アカウントは、ほぼすべてのものへのゲートウェイです。強力なパスワードと 2 要素認証で保護します。回復設定と最近のログイン アクティビティを確認して、何も変更されていないことを確認します。

5) 可能な限り 2 要素認証を有効にする

2 要素認証 (2FA) は、たとえ誰かがあなたのパスワードを知っていたとしても、新たな障壁を追加します。保護を強化するには、可能な限り SMS ではなく認証アプリを使用してください。

6) 強力なウイルス対策ソフトウェアをインストールする

強力なウイルス対策ソフトウェアは、悪意のあるリンク、フィッシング行為、ランサムウェアをブロックするのに役立ちます。大規模な侵害の後、詐欺師は支援や補償を提供するふりをして被害者を追跡攻撃することがよくあります。セキュリティ ソフトウェアは、保護層をさらに追加します。

Windows、Mac、Android、iOS デバイス向けの 2026 年の最優秀ウイルス対策保護製品の私のおすすめを入手してください。 Cyberguy.com

7) 個人情報盗難防止を考慮する

個人情報盗難サービスは、社会保障番号、金融口座、さらにはダーク Web マーケットプレイスを監視します。情報が悪用された場合は、すぐに警告を発し、より早く回復できるようにします。 SSN が公開されると、継続的な監視が特に重要になります。

個人情報の盗難から身を守る方法についての私のヒントとおすすめをご覧ください。 サイバーガイ.com

8) データ削除サービスでデジタル フットプリントを削減する

詐欺師は多くの場合、侵害データとデータ ブローカー サイトで見つかった個人情報を組み合わせます。データ削除サービスは、電話番号、住所、その他の公開された情報を何百ものデータベースから削除します。すべてを消去できるサービスはありませんが、公開されているものを減らすことで、標的型詐欺がはるかに困難になります。

私のおすすめのデータ削除サービスをチェックし、次のサイトにアクセスして無料のスキャンを取得して、個人情報がすでに Web 上に公開されているかどうかを確認してください。 サイバーガイ.com

無料のスキャンを実行して、個人情報がすでに Web 上に公開されていないかどうかを確認してください。 サイバーガイ.com

カートの重要なポイント

Conduent の侵害は、多くの人が予想していなかったリスクの増大を浮き彫りにしています。大手政府請負業者が打撃を受けると、数百万人が一度に影響を受ける可能性があります。そして、これらの企業は舞台裏で活動しているため、彼らがあなたのデータを保持していることに気づかないかもしれません。情報が漏洩した場合は、今すぐ行動を起こすことで長期的な被害を防ぐことができます。ロックダウンが早ければ早いほど、犯罪者がデータから利益を得ることは難しくなります。

ここをクリックしてFOXニュースアプリをダウンロードしてください

政府のデータを処理する企業は、それを保護するために十分な努力をしていると思いますか?ご意見をお聞かせください。 サイバーガイ.com

無料の CyberGuy レポートにサインアップしてください 私の最高の技術ヒント、緊急のセキュリティ警告、限定セールをあなたの受信箱に直接配信してください。さらに、私の究極の詐欺サバイバル ガイドにすぐにアクセスできるようになります — 私の参加すると無料です サイバーガイ.COM ニュースレター

著作権 2026 CyberGuy.com。無断転載を禁じます。