美國業務外包業者Conduent遭駭竊取客戶資料 影響上千萬人

美國業務外包(Business Process Outsourcing,BPO)知名業者Conduent近日證實，去年發生資料外洩事件，影響超過千萬客戶。

Conduent是美國一家大型的業務流程外包(BPO)及技術服務公司，總部位於新澤西州Florham Park。它是2017年由Xerox內部業務服務部門分拆而成。其服務業務涵蓋企業與政府部門，提供數位化流程、交通、支付交易處理、自動化、分析、客服等委外事業。

根據Conduent向美國緬因州檢察長辦公室提交的報告，該公司在今年1月13日發現公司一部份網路發生入侵事件。公司在阻斷事件後，在外部資安專家協助下展開調查。

經過調查，該公司判斷，2024年10月21日到2025年1月13日公司網路遭非授權存取，導致客戶資料外洩。外洩的資料包含客戶名字、社會安全號、出生日期、健康保險資料或身份證號、以及醫療資訊等。

Bleeping Computer報導，Conduent向多個州提報。其中奧勒岡州有1050萬客戶受影響，德州有400萬人、威斯康辛州有7600多人。此外，華盛頓州有7.6萬人、麻州有42062人，緬因州有300多人受影響。

業者第一時間已通知主管機關、執法單位，也在近日告知受影響的客戶，並且提醒可能的風險和防護建議。Conduent稱，目前尚未發現客戶個資濫用的活動或企圖。