Conduent 确认遭受网络攻击，服务中断影响政府机构

Conduent 是一家领先的业务流程即服务 (BPaaS) 解决方案提供商，该公司已确认遭受了网络攻击，导致严重中断。该事件影响了美国多个州的政府机构，导致大面积服务中断和运营延迟。

受影响的机构和服务

威斯康星州儿童和家庭部是首批报告问题的机构之一，该部门透露，四个州的组织受到了 Conduent 所谓的“全球网络问题”的影响。此次中断影响了包括支付系统在内的关键服务。

在俄克拉荷马州，该州人类服务机构透露，就在威斯康星州宣布这一决定的一周前，一条由 Conduent 管理的客户服务热线出现了技术故障。

Conduent 在给 SecurityWeek 的一份声明中证实了此次网络攻击，称这是由网络安全事件引起的“运营中断”。该公司向客户保证，情况已得到控制，所有系统已恢复，运营已恢复。

"Maintaining system integrity and functionality is as important to us as it is to our clients," Conduent stated.

可能涉及勒索软件

虽然攻击的具体细节尚不清楚，但猜测可能涉及勒索软件攻击。截至目前，尚无任何已知的勒索软件组织声称对此次入侵事件负责。

这并不是 Conduent 第一次遭遇勒索软件攻击。2020 年，该公司成为臭名昭著的 Maze 勒索软件组织的目标，该组织窃取了数据并威胁要泄露数据，除非支付赎金。

鉴于 Conduent 拥有广泛的客户群（包括美国 46 个州的 600 多个政府实体），对其系统的任何攻击都有可能产生广泛影响，特别是在依赖该公司进行关键运营的行业，例如医疗保健、交通运输和政府服务。

更大图景：外包巨头面临的网络风险

Conduent 作为全球政府和企业实体值得信赖的合作伙伴，凸显了人们日益担忧的一个问题：针对第三方服务提供商的网络攻击。这些提供商是网络犯罪分子眼中极具吸引力的目标，因为它们可以访问敏感数据和关键基础设施。

此次事件凸显的关键漏洞

1. 依赖外部供应商：许多政府机构严重依赖 Conduent 等第三方供应商提供基本服务。当供应商受到威胁时，连锁反应可能会大规模扰乱公共服务。
2. 勒索软件风险：尽管尚未证实，但勒索软件的可能性凸显了组织需要加强对这种普遍威胁的防御。
3. 系统恢复挑战：威斯康星州儿童和家庭部门提到 Conduent 正在进行的“重建”服务器的努力，并指出从此类攻击中恢复的性质复杂且耗时。

对组织的启示

此次事件提醒我们，必须加强网络弹性。依赖第三方供应商的组织必须：

• 审计供应商安全：定期评估供应商网络安全措施，以确保符合行业标准。
• 实施事件响应计划：建立减轻由供应商违规造成的破坏的协议，包括替代服务选项。
• 要求透明度：在发生违规行为时，推动供应商进行清晰的沟通并迅速采取行动。

Conduent 的复苏之路

随着 Conduent 继续评估攻击的全部影响，该事件再次强调了组织（特别是管理关键公共服务的组织）优先考虑网络安全投资的迫切需要。

结论

虽然 Conduent 已经恢复了系统并控制了漏洞，但这次攻击凸显了外包和第三方服务模式的普遍漏洞。随着网络攻击变得越来越复杂，公共和私营部门必须共同努力，加强对可能危及基本服务的威胁的防御。

目前，受影响的政府机构及其选民仍在努力应对网络中断的后果，这凸显了在我们日益互联互通的世界中网络安全故障所带来的现实后果。