Киберпреступники взломали системы подрядчика Conduent, получив доступ к конфиденциальным данным почти 17 тысяч сотрудников Volvo в Северной Америке. Узнайте детали инцидента и его последствия.
Киберпреступники получили доступ к конфиденциальной информации сотрудников Volvo в Северной Америке, что привело к компрометации данных почти 17 тысяч человек. Инцидент произошёл из-за взлома систем подрядчика Conduent, который занимается аутсорсингом бизнес-процессов, включая обработку документов и платёжную безопасность. Несанкционированное проникновение в сетевые системы продолжалось с октября 2024 года по январь 2025 года, в результате чего злоумышленники получили доступ к данным, связанным с программами медицинского страхования. Об этом сообщает издание pepelac.news.
Conduent обнаружила признаки компрометации своей ИТ-инфраструктуры 13 января 2025 года, после чего началось расследование. Ответственность за атаку взяла на себя группировка SafePay, которая специализируется на вредоносном ПО и заявила о хищении примерно 8,5 терабайт информации с серверов подрядчика, хотя официального подтверждения объёма украденных данных пока нет. Это не первый случай утечки у Conduent: в октябре прошлого года подрядчик уже сообщал о масштабном инциденте, раскрывшем персональные данные около 14,5 млн человек, что усиливает обеспокоенность уровнем защиты данных у поставщиков корпоративных сервисов.