Conduent подтверждает, что кибератака повлияла на государственные учреждения после сбоев в работе служб

Conduent, ведущий поставщик решений Business Process as a Service (BPaaS), подтвердил, что подвергся кибератаке, вызвавшей значительные сбои. Инцидент затронул правительственные учреждения в нескольких штатах США, что привело к масштабным перебоям в обслуживании и задержкам в работе.

Затронутые агентства и службы

Департамент по делам детей и семей Висконсина был одним из первых, кто сообщил о проблемах, показав, что организации в четырех штатах пострадали от того, что он назвал «глобальной сетевой проблемой» в Conduent. Этот сбой затронул ключевые службы, включая платежные системы.

В Оклахоме государственное агентство социальных служб сообщило, что на линии обслуживания клиентов, управляемой Conduent, произошли технические сбои всего за неделю до объявления Висконсина.

Conduent в своем заявлении SecurityWeek подтвердила кибератаку, описав ее как «операционный сбой», вызванный инцидентом кибербезопасности. Компания заверила клиентов, что ситуация была локализована, все системы восстановлены, а операции возобновлены.

"Maintaining system integrity and functionality is as important to us as it is to our clients," Conduent stated.

Возможное участие программ-вымогателей

Хотя подробности атаки остаются неясными, предположения предполагают, что могла быть задействована атака с использованием программ-вымогателей. На данный момент ни одна известная группа, занимающаяся программами-вымогателями, не взяла на себя ответственность за нарушение.

Это не первое столкновение Conduent с вирусом-вымогателем. В 2020 году компания подверглась атаке печально известной группы Maze, которая изымала данные и угрожала их утечкой, если не будет заплачен выкуп.

Учитывая обширную клиентскую базу Conduent, включающую более 600 государственных организаций в 46 штатах США, любая атака на ее системы может иметь широкомасштабные последствия, особенно в отраслях, критически важных для деятельности компании, таких как здравоохранение, транспорт и государственные услуги.

Общая картина: киберриски для аутсорсинговых гигантов

Роль Conduent как надежного партнера для государственных и корпоративных структур по всему миру подчеркивает растущую обеспокоенность: кибератаки, направленные на сторонних поставщиков услуг. Эти поставщики являются привлекательными целями для киберпреступников из-за их доступа к конфиденциальным данным и критической инфраструктуре.

Ключевые уязвимости, выявленные этим инцидентом

1. Зависимость от внешних поставщиков : многие государственные учреждения в значительной степени полагаются на сторонних поставщиков, таких как Conduent, для предоставления основных услуг. Когда поставщик скомпрометирован, волновой эффект может нарушить государственные услуги в масштабе.
2. Риски, связанные с программами-вымогателями : хотя это и не подтверждено, вероятность появления программ-вымогателей подчеркивает необходимость для организаций усилить защиту от этой широко распространенной угрозы.
3. Проблемы восстановления системы : Департамент по делам детей и семей штата Висконсин сослался на продолжающиеся усилия Conduent по «восстановлению» серверов, указав на сложный и трудоемкий характер восстановления после таких атак.

Уроки для организаций

Этот инцидент служит критическим напоминанием о необходимости укрепления киберустойчивости. Организации, зависящие от сторонних поставщиков, должны:

• Аудит безопасности поставщиков : проводите регулярные оценки мер кибербезопасности поставщиков, чтобы гарантировать их соответствие отраслевым стандартам.
• Внедрите планы реагирования на инциденты : разработайте протоколы для смягчения последствий сбоев, вызванных нарушениями со стороны поставщиков, включая альтернативные варианты обслуживания.
• Требуйте прозрачности : требуйте от поставщиков четкой коммуникации и быстрых действий в случае нарушения.

Путь Кондьюента к выздоровлению

Пока Conduent продолжает оценивать все последствия атаки, инцидент подтверждает настоятельную необходимость для организаций, особенно тех, которые управляют критически важными государственными службами, уделять первоочередное внимание инвестициям в кибербезопасность.

Заключение

Хотя Conduent восстановил свои системы и сдержал нарушение, атака выявила более широкие уязвимости в моделях аутсорсинга и сторонних услуг. Поскольку кибератаки становятся все более изощренными, государственный и частный секторы должны работать вместе, чтобы усилить защиту от угроз, которые могут поставить под угрозу основные услуги.

На данный момент пострадавшим государственным учреждениям и их избирателям приходится бороться с последствиями сбоев, что подчеркивает реальные последствия сбоев в кибербезопасности в нашем все более взаимосвязанном мире.