IT外包商Conduent資料外洩影響再擴大到逾2,500萬人

事件概述與影響範圍擴大

美國知名IT外包商Conduent於2024年秋天發生的資料外洩事件，其影響範圍已超過當初預期。根據最新消息，該公司本週將受影響人數上修至超過2,500萬人。

此次外洩事件涵蓋的資料包含受害者的姓名、住址、社會安全碼（Social Security Number）以及醫療資訊等敏感個人數據。資料規模龐大，估計涉及8TB的敏感資訊。

Conduent聲明指出，外洩發生於2024年10月21日至2025年1月13日期間，公司內部檔案遭到未經授權的存取。雖然公司早在2025年1月便已發現此事件，但經過數月後，在受到美國各州監管機構審查數據後，才確認最終的受影響人數規模。

由於外洩資料包含美國多州政府的相關資訊，此事件被認為可能是美國政府歷來規模最大的資料外洩事件之一。受害者遍及美國多個州，其中奧勒岡州有1050萬客戶受影響，德州有400萬人，實際受影響者可能高達2500萬人，遠超最初估計的數字。