美国政府技术承包商Conduent日前遭受网络攻击,操作系统被破坏,导致业务中断。
Conduent发言人表示,公司近期因“第三方入侵”导致了操作系统运营中断。
发言人称:“这一失陷事件被迅速遏制。我们的技术环境目前已由第三方安全专家确认,没有发现已知的恶意活动。”
他补充道:“必要的严格恢复,对我们的许多业务造成了数天的中断。但保持系统的完整性和功能性对我们和客户同样重要。”
对于此次攻击的具体细节,发言人拒绝透露更多信息,亦未回答是否涉及勒索软件攻击或数据盗窃的相关问题。
Conduent与多个美国州政府签订了几十份合同,为医疗补助、儿童抚养、食品援助等项目提供技术解决方案。据其声明,该公司“为约1亿美国居民提供支持,帮助州和联邦机构提供关键服务,同时降低成本、提高项目参与度并改善合规性。”
攻击事件导致多州业务中断服务,
公众受影响
上周,美国威斯康星州儿童和家庭事务部门通知居民,由于Conduent遭遇系统中断,该机构无法处理通过邮件收到的付款。
一些家长和受益人向当地媒体抱怨称,系统中断导致他们几天内无法完成付款。
系统于上周日恢复运行,使得相关部门能够重新开始处理儿童抚养付款。为加快延迟付款的处理,Conduent已向该州提供了额外的人力资源支持。
威斯康星州官员透露,此次中断影响了4个州,但未具体说明其他受影响州的名称。Conduent对于中断的影响范围未予置评。
威斯康星州官员表示:“中断事件影响了通过电子转账或电子福利转账(EBT)卡接收计划付款的收款人,导致他们未能按时收到支持付款。不过,通过收入扣缴方式支付的支持款项仍在接收中,并将在系统恢复后进行处理。”
他补充道:“我们理解此次中断的严重性以及它对威斯康星州家庭生计的影响。”
此外,上周Conduent与阿拉斯加州签订了一份价值9200万美元的合同,负责升级、运营和管理该州的医疗补助管理信息系统(MMIS)。
据Conduent透露,公司每年分发约1000亿美元的政府付款,其上一个财季的收入已超过8亿美元。
网络安全专家Kevin Beaumont在社交媒体上指出,Conduent曾在2020年遭遇过一次勒索软件攻击。
参考资料:https://therecord.media/government-contractor-conduent-outage-compromise