外包巨头Conduent数据泄露波及逾一千万人

主要观点总结

美国业务流程外包巨头Conduent确认遭遇网络入侵事件，导致超过1050万人的个人信息泄露，受影响方包括俄勒冈州政府等。此次事件暴露出大型外包服务商在数据安全防护上的隐患。SafePay勒索团伙被指是此次攻击的背后黑手。

关键观点总结

关键观点1: 网络入侵事件导致个人信息泄露

Conduent公司的网络入侵事件导致超过1050万人的个人信息泄露，包括姓名、社会安全号码、出生日期、健康保险及医疗信息等。

关键观点2: 受影响方主要为政府部门

此次事件最严重的受影响方为俄勒冈州政府，单州受害者数即达1050万，其余德州、华盛顿及缅因州亦有报告受到影响。

关键观点3: 攻击者早前已入侵系统

Conduent此前曾在2025年初遭遇由SafePay勒索团伙声称负责的攻击，调查发现攻击者早在2024年10月即已入侵系统。

关键观点4: SafePay勒索团伙的背景及行为手法

SafePay团伙是在暗网泄密站列出受害组织的私人勒索软件团伙，常见手法包括在加密受害者系统前窃取敏感数据，以泄密要挟未付款企业。

关键观点5: Conduent公司的业务及服务范围

Conduent是一家大型业务流程外包(BPO)及技术服务公司，提供数位化流程、交通、支付交易处理等服务，其服务业务涵盖企业与政府部门。