Volvon tietovuoto Conduentin kautta paljasti 16 991 työntekijän henkilötiedot Pohjois-Amerikassa. Lue lisää kyberhyökkäyksestä ja sen vaikutuksista.
© A. Krivonosov
Volvo on raportoinut merkittävästä tietovuodosta, joka koskee yhtiön Pohjois-Amerikan yksikön nykyisiä ja entisiä työntekijöitä. Vuoto, joka koski 16 991 henkilön henkilötietoja, liittyy kyberhyökkäykseen Volvon palveluntarjoaja Conduentia vastaan.
Volvon virallisen tiedotteen mukaan Conduent havaitsi kompromissin merkkejä IT-infrastruktuurissaan 13. tammikuuta 2025. Tutkimus paljasti, että luvaton pääsy verkkojärjestelmiin tapahtui 21. lokakuuta 2024 ja 13. tammikuuta 2025 välisenä aikana. Tämä vuoto antoi hyökkääjille pääsyn työntekijöiden terveysvakuutusohjelmiin liittyviin tietoihin.
Hyökkäyksen vastuun on ottanut haittaohjelmaosaamisestaan tunnettu SafePay-ryhmä. Ryhmä väittää, että Conduentin palvelimilta varastettiin noin 8,5 teratavua tietoa, vaikka tätä määrää ei ole vahvistettu virallisesti.
Conduent tarjoaa liiketoimintaprosessien ulkoistuspalveluja suurille Pohjois-Amerikan yrityksille, mukaan lukien asiakirjojen käsittelyä, postipalveluita ja maksuturvajärjestelmiä. Tämä tapaus ei ole ensimmäinen laatuaan tälle palveluntarjoajalle. Viime lokakuussa Conduent raportoi toisesta laajamittaisesta tietovuodosta, joka paljasti noin 14,5 miljoonan ihmisen henkilötiedot. Uusin tapaus herättää lisää huolta yrityspalveluntarjoajien tietosuojastandardeista.