Jag vaknade av ett sms: ”Din försäkringsgivares leverantör har blivit hackad.” Du scrollar, sedan stannar du – eftersom siffrorna fortsätter att stiga. För en bråkdel av en sekund förstår du att din adress, ditt personnummer, dina medicinska journaler nu kan finnas i någon annans fil.
Ett mejl anländer på morgonen: Tidslinjen du behöver följa
Jag spårade meddelandena så att du slipper. Conduent, den New Jersey-baserade tjänsteleverantören som knoppades av från Xerox 2017, meddelade att de upptäckt en ”cyberincident” den 13 januari 2025. Företaget säger att intrånget pågick från den 21 oktober 2024 till och med upptäcktsdatumet.
Först var den offentliga sammanställningen bristfällig. Statliga redovisningar och pressrapporter har ökat den kända räckvidden till cirka 26 miljoner människor hittills, och tjänstemän varnar för att antalet kan växa när utredningarna fortsätter.
En tryckt mapp lämnad på en kontorsstol: Vilka uppgifter togs
Bevisen pekar på register som du inte vill ha flytande på dark web. Namn, personnummer, ospecificerade medicinska uppgifter och sjukförsäkringsinformation var bland de objekt som exfiltrerades från system som Conduent innehar för vårdplaner.
Conduents meddelande är rakt på sak: inte varje dataelement fanns för varje individ. Det innebär att vissa personer kanske bara har fått sitt personnummer exponerat; andra kan ha fått försäkrings- eller medicinska uppgifter exponerade istället.
Ransomware-gruppen Safepay tar på sig ansvaret och ska enligt uppgift ha tagit över 8 terabyte filer. Conduent säger att de inte är medvetna om något försök till eller faktiskt missbruk ännu, men osäkerhet är det operativa ordet.
Metafor 1: företagets arkiv behandlades som ett sprucket valv – dörren öppen, innehållet synligt.
En statlig webbplats publicerar ett meddelande vid midnatt: Vilka stater och hur många människor
Statliga redovisningar har satt ihop skalan. Oregon rapporterade cirka 10,5 miljoner drabbade; Texas siffror har hoppat i offentliga uttalanden från rapporterade 4 miljoner till ett påstående om 15,4 miljoner i vissa medierapportering, vilket skulle motsvara ungefär hälften av statens befolkning. Små stater registrerade också små antal – Maine listar 374 drabbade invånare.
Dessa fragmentariska sammanställningar är anledningen till att det totala antalet fortsätter att förändras. Texas Attorney General, Ken Paxton, kallade intrånget möjligen det största i USA:s historia och krävde information från Conduent och partnerförsäkringsbolag. New Jersey-medier rapporterar att en grupptalan väntar i delstatsdomstolen, och utredningar på federal och statlig nivå pågår.
En EBT-avbrottsvarning blinkar på din instrumentpanel: Operativa följder
Verkliga tjänster hackade. I januari 2025 kopplades elektroniska förmånsöverföringsavbrott (EBT) i Wisconsin och Oklahoma till samma Safepay-incident, vilket visar hur en enda leverantörs kompromiss kan sprida sig till offentliga program.
Conduent sysselsätter ungefär 56 000 personer världen över och hanterar betalnings- och dokumenthantering för stora sjukförsäkringsbolag och regeringar. Företagets offentliga uttalanden och erbjudanden – som gratis kreditövervakning och identitetsåterställning via Eqiq för vissa offer – är en del av det omedelbara svaret; anmälningsfrister, till exempel i Kalifornien, löper till och med den 30 april 2026.
En advokat skummar ett lösenordsbrev: Vem tog på sig ansvaret och vad det betyder
Safepays påstående och de rapporterade 8 TB gör detta till ransomware-erans övre skikt. Det är inte klart om ett lösenordskrav lämnades in offentligt; utpressningsgrupper använder ibland stöld som hävstång och ibland säljer eller läcker data utan att förhandla.
Nyhetsmedier som täcker incidenten inkluderar Bleeping Computer, Fox News och NJ.com. Tillsynsmyndigheter och statliga justitieministrar agerar för att få register från försäkringsbolag och Conduent. Räkna med rättsliga åtgärder, bevisupptagning och stämningar som gradvis kommer att belysa vad som togs och varför skyddsåtgärder misslyckades.
Dina nästa drag: Praktiska steg för att minska risken
Du får inte vara passiv här. Om du får ett meddelande eller misstänker exponering, agera avsiktligt och för register över all kommunikation från Conduent, ditt försäkringsbolag och statliga myndigheter.
Hur många personer påverkades av Conduent-intrånget?
Kort svar: antalet växer fortfarande. Offentliga sammanställningar som rapporterats av stater – Oregons 10,5 miljoner och de utvecklande Texas-totalerna – ger den löpande kända totalen till cirka 26 miljoner, men pågående redovisningar kan öka den siffran.
Vilka uppgifter exponerades i Conduent-hackningen?
Namn, personnummer, viss hälsoinformation och sjukförsäkringsuppgifter har rapporterats. Conduent betonar att inte varje register innehöll varje element, men all exponering av personnummer eller medicinska uppgifter ökar identitets- och integritetsrisker.
Vad ska jag göra om mina uppgifter fanns i intrånget?
Ring Conduents hjälplinje på (866) 291-3678 (mån–fre, 9:00–18:30 ET) om du har frågor. Registrera dig för erbjudna tjänster som Eqiqs övervakning om du är kvalificerad och registreringsfönstret är öppet. Spärra din kredit om du misstänker SSN-exponering, håll utkik efter oväntade anspråk i försäkringsbesked och ställ in varningar för bank- och kreditkortsaktivitet.
Praktisk checklista: registrera meddelandedatum, exportera eventuella intrångsbrev, ändra lösenord knutna till medicinska portaler och placera bedrägerivarningar hos de tre stora byråerna.
Metafor 2: när en datareservoar får ett hål rinner information utåt som en läckande damm – liten först, sedan svårare att stoppa.
En nyhetsredaktion bevakar handlingarna: Rättsliga och anseendemässiga insatser
Grupptalan och tillsynsutredningar kommer att testa om Conduent och dess klientförsäkringsbolag uppfyllde branschstandarder. Kärandena kommer att söka skadestånd och bevis på rimliga skyddsåtgärder; tillsynsmyndigheter kommer att granska leverantörshantering och tidslinjer för incidenthantering.
För vårdplaner som lägger ut bearbetning kommer fallet att vara ett stirra-på-kontrakt-ögonblick. Räkna med stämningar, leverantörsrevisioner och begäran om offentliga handlingar för att få fram mer detaljerade tidslinjer och tekniska detaljer över tid.
Ett sent samtal till din släkting: Den mänskliga kostnaden
Människor vars medicinska historik, personnummer eller försäkrings-ID:n exponerades står inför en kaskad av problem: frysta konton, utdragna tvister och den långsamma brännan av identitetsåterställning. Det är den verkliga redovisningen här – timmar tillbringade i telefon, stress och misstro.
Jag kommer att fortsätta att bevaka handlingar från Conduent, uttalanden från Ken Paxton och statliga justitieministrar och rapportering från medier som Bleeping Computer och NJ.com för att spåra meningsfull utveckling. Vad ska du göra ikväll för att skydda de uppgifter du fortfarande har kontroll över?
Stöd vårt arbete ❤️
Om du gillade den här artikeln, överväg att lämna dricks för att hjälpa oss fortsätta publicera bra innehåll.
