美国知名业务外包商Conduent证实发生数据泄露事件

美国业务外包（Business Process Outsourcing, BPO）知名厂商Conduent近日证实，去年发生数据泄露事件，影响超过千万客户。

Conduent是美国一家大型的业务流程外包（BPO）及技术服务公司，总部位于新泽西州弗洛勒姆帕克。该公司于2017年由施乐（Xerox）内部业务服务部门拆分而成。其服务范围涵盖企业和政府部门，提供数字化流程、交通、支付交易处理、自动化、分析、客户服务等外包业务。

根据Conduent向美国缅因州检察长办公室提交的报告，该公司在今年1月13日发现部分网络遭遇入侵。在阻断事件后，公司已联合外部安全专家展开调查。

经调查确认，2024年10月21日至2025年1月13日期间，公司网络遭未经授权访问，导致客户资料外泄。外泄内容包括客户姓名、社会安全号码、出生日期、健康保险信息或身份证号，以及医疗信息等。

据Bleeping Computer报道，Conduent已向多个州通报情况。其中俄勒冈州有1050万客户受影响，得克萨斯州约400万人，威斯康星州超过7600人。此外，华盛顿州有7.6万人，马萨诸塞州有42062人，缅因州有300多人受到影响。

该公司已第一时间通知监管机构和执法部门，并近期向受影响客户发出通知，同时提醒相关风险并提供防护建议。Conduent表示，截至目前尚未发现客户个人信息被滥用的情况或相关企图。