La società di servizi digitali Conduent ha raggiunto un accordo per chiudere un'azione legale collettiva legata a un incidente di sicurezza del 2024. L'accordo prevede un risarcimento di 80 milioni di dollari per i circa 62 milioni di individui i cui dati personali e sanitari sono stati compromessi.
La società di servizi digitali Conduent ha accettato di pagare 80 milioni di dollari per risolvere un'azione legale collettiva scaturita da un grave incidente di sicurezza informatica avvenuto nel 2024. L'attacco ha portato alla compromissione dei dati personali e sanitari di circa 62 milioni di persone, rendendolo uno dei più estesi nel settore sanitario.
L'accordo, presentato alla Corte Distrettuale degli Stati Uniti per il Distretto del New Jersey, prevede la suddivisione dei richiedenti in due sottoclassi. Circa 40 milioni di individui i cui dati rubati erano archiviati in file di backup complessi e meno accessibili, e altri 22 milioni i cui dati erano contenuti in file più facilmente accessibili da attori malevoli. Il risarcimento totale di 80 milioni di dollari sarà destinato a coprire le perdite economiche dirette subite dai singoli danneggiati, i costi per servizi di monitoraggio del credito e dei dati medici, oltre alle spese legali.
Solo i richiedenti in grado di documentare perdite specifiche derivanti da frodi o furti d'identità legati all'incidente potranno ricevere un rimborso monetario diretto, fino a un massimo di 3.500 dollari per persona. L'approvazione finale dell'accordo da parte della Corte libererà Conduent da ulteriori responsabilità civili relative all'incidente.
L'attacco informatico, avvenuto nell'ottobre 2024, è stato attribuito al gruppo di ransomware SafePay, che ha dichiarato di aver sottratto 8,5 terabyte di dati dall'azienda. La violazione è stata scoperta da Conduent solo quasi tre mesi dopo l'effettivo accadimento. I dati esfiltrati potrebbero includere nomi, indirizzi, date di nascita, numeri di previdenza sociale, dettagli delle assicurazioni sanitarie e informazioni mediche.
L'incidente è stato classificato dal HIPAA Journal come la terza più grande violazione di dati sanitari di tutti i tempi, a causa dell'elevato numero di informazioni sanitarie protette compromesse. Al primo posto rimane l'attacco ransomware del 2024 a Change Healthcare (oltre 192 milioni di persone colpite), seguito dall'incidente del 2015 che ha coinvolto Anthem (78,8 milioni di persone).
Oltre al risarcimento economico, Conduent si è impegnata a rafforzare le proprie pratiche di sicurezza dei dati come parte dell'accordo. L'azienda, che fornisce servizi di terze parti per la stampa, l'elaborazione di documenti, la gestione dei pagamenti e il supporto amministrativo per numerosi programmi governativi sanitari e di assistenza negli Stati Uniti, ha sottolineato che l'accordo non costituisce un'ammissione di colpa o responsabilità, circostanze che Conduent continua a negare.
In una comunicazione alla SEC (Securities and Exchange Commission), Conduent ha dichiarato di essere coperta da assicurazione informatica e di non prevedere un impatto materiale sulla propria posizione finanziaria, sui risultati operativi o sui flussi di cassa a seguito di questo patteggiamento. L'azienda opera a supporto di circa 100 milioni di residenti statunitensi attraverso vari programmi sanitari governativi e gestisce molti dei più grandi sistemi di riscossione pedaggi negli USA.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
