Filtración de Datos de Conduent: Se Alcanzó un Acuerdo — Nada Está Aprobado y Todavía No Hay Formulario de Reclamo (Septiembre de 2026)
Una de las filtraciones de datos de salud más grandes en la historia de EE. UU.: Conduent Business Services — un contratista de back-office que procesa datos para las principales aseguradoras de salud y programas estatales de beneficios — confirmó en una presentación federal de junio de 2026 que 62,224,658 personas fueron afectadas, un aumento respecto a los 10.5 millones reportados inicialmente. Los datos robados incluyen números de Seguro Social e información médica. El estado cambió el 10 de septiembre de 2026: Conduent informó a la SEC que en agosto alcanzó un acuerdo en principio para resolver la demanda colectiva consolidada, y el tribunal suspendió el caso al día siguiente. Los términos no son públicos, los documentos no están firmados y ningún juez ha aprobado nada — así que todavía no hay nada que presentar. Aquí está exactamente lo que existe, lo que no, y qué hacer hoy.
Revisado Editorialmente — Contenido revisado en cuanto a exactitud utilizando investigación legal publicada, datos gubernamentales y registros judiciales verificados. Vea nuestra metodología
Reviewed by Leonard Goldberg, Editor · Last updated
Qué Sucedió — y Qué Alegan las Demandas
Durante casi tres meses, del 21 de octubre de 2024 al 13 de enero de 2025, intrusos tuvieron acceso a la red de Conduent Business Services, una empresa con sede en Nueva Jersey que se encarga de correspondencia, procesamiento de pagos y trabajo de back-office para algunas de las mayores aseguradoras de salud de EE. UU. y para programas estatales de beneficios. El grupo de ransomware SafePay se atribuyó la responsabilidad en febrero de 2025 y afirmó haber tomado aproximadamente 8.5 terabytes de datos (cifra de los propios atacantes, no verificada de forma independiente). Las demandas colectivas consolidadas alegan negligencia, incumplimiento de contrato, violaciones de la Ley de la FTC y de leyes estatales de protección al consumidor, incumplimiento de HIPAA — y que Conduent tardó casi diez meses en notificar a las personas afectadas después de descubrir la filtración.
Case Details
Más de 35 demandas colectivas federales están consolidadas como In re: Conduent Business Services Data Breach Litigation, No. 2:25-cv-16953, en el Tribunal de Distrito de EE. UU. para el Distrito de Nueva Jersey — asignada al Juez Michael E. Farbiarz, con los asuntos previos al juicio referidos al Juez Magistrado Michael A. Hammer. El tribunal designó un Comité Directivo de Demandantes de ocho miembros el 22 de diciembre de 2025; le siguió una demanda enmendada consolidada que unió a 35 demandas el 18 de marzo de 2026, que también nombra a Health Care Service Corporation (Blue Cross Blue Shield), AIG, The Cigna Group, Elevance Health, Humana y Blue Shield of California; otra demanda enmendada se presentó el 12 de junio de 2026. El 10 de septiembre de 2026 las partes presentaron un informe conjunto de estado reportando un acuerdo en principio (entradas 163–164 del expediente), y el 11 de septiembre el expediente muestra el caso suspendido. Todavía NO hay administrador del acuerdo ni sitio oficial de reclamos — el acuerdo de conciliación en sí no ha sido finalizado ni presentado.
Estado Actual
¿Quién Está Afectado?
El recuento regulatorio final de Conduent, presentado ante el HHS el 4 de junio de 2026, sitúa la filtración en 62,224,658 personas — la tercera filtración de datos de salud más grande en la historia de EE. UU. — después de conteos anteriores de aproximadamente 10.5 millones (octubre de 2025) y 25 millones (febrero de 2026). Conduent procesa datos para aseguradoras de salud y programas estatales; entre los clientes confirmados como afectados se incluyen los planes de Blue Cross Blue Shield operados por Health Care Service Corporation (Texas, Illinois, Montana), Premera Blue Cross y Humana, además de agencias estatales como el Departamento de Niños y Familias de Wisconsin y Oklahoma Human Services. Solo las presentaciones de Texas reportan aproximadamente 15.5 millones de residentes afectados. Si recibió una carta de Conduent Business Services sobre este incidente, usted está afectado.
¿Existe un Pago?
Cronología
- 1
21 de octubre de 2024 – 13 de enero de 2025 — Intrusión en la Red
Los atacantes mantienen acceso a los sistemas de Conduent durante casi tres meses. Conduent — una empresa de servicios comerciales escindida de Xerox en 2017 que se encarga del procesamiento de back-office para aseguradoras y programas estatales de beneficios — detecta y detiene la intrusión el 13 de enero de 2025.
- 2
Enero–febrero de 2025 — Divulgación y Reclamo de Ransomware
Conduent divulga una interrupción operativa en enero de 2025 y más tarde detalla el incidente en presentaciones ante la SEC. En febrero de 2025 el grupo de ransomware SafePay reclama el ataque, afirmando que tomó aproximadamente 8.5 TB de datos — cifra propia de los atacantes, no verificada. El grupo más tarde elimina a Conduent de su sitio de filtración.
- 3
24 de octubre de 2025 — Comienza el Envío de Cartas de Notificación
Casi diez meses después del descubrimiento, comienzan a enviarse las cartas — algunas llegan a los consumidores hasta enero de 2026. Las presentaciones regulatorias iniciales sitúan el conteo en aproximadamente 10.5 millones de personas. Las cartas ofrecen dos años de monitoreo de crédito y restauración de identidad gratuitos con una fecha límite de inscripción del 31 de marzo de 2026.
- 4
Noviembre–diciembre de 2025 — Las Demandas se Consolidan en Nueva Jersey
Las demandas colectivas se acumulan en el Tribunal de Distrito de EE. UU. para el Distrito de Nueva Jersey y se consolidan como In re: Conduent Business Services Data Breach Litigation, No. 2:25-cv-16953. El 22 de diciembre de 2025 el tribunal designa un Comité Directivo de Demandantes de ocho miembros para coordinar el litigio.
- 5
Febrero–marzo de 2026 — El Conteo Supera los 25 Millones, los Estados Investigan
Las presentaciones estatales elevan el total a más de 25 millones. El Fiscal General de Texas abre una investigación, calificándola como "probablemente la mayor filtración en la historia de EE. UU.". El 18 de marzo de 2026 una demanda enmendada consolidada une a 35 demandas y también nombra como demandados a Health Care Service Corporation (BCBS) y a AIG Procurement Services; la etapa de mociones de desestimación sigue en la primavera de 2026.
- 6
4 de junio de 2026 — Recuento Federal Final: 62.2 Millones
La presentación actualizada de Conduent ante la Oficina de Derechos Civiles del HHS confirma 62,224,658 personas afectadas — la tercera filtración de datos de salud más grande jamás registrada en EE. UU., detrás solo del ataque a Change Healthcare de 2024 y de la filtración de Anthem de 2015.
- 7
Agosto–Septiembre de 2026 — Acuerdo en Principio, Caso Suspendido
Según el Formulario 8-K de Conduent del 10 de septiembre de 2026: en agosto de 2026 se alcanzó un acuerdo en principio para resolver el caso consolidado, revelado en un informe conjunto de estado presentado ante el tribunal el 10 de septiembre (entradas 163–164 del expediente). El 11 de septiembre el tribunal suspendió el caso. Documentos no finalizados, sin aprobación judicial, sin términos revelados. La presentación no dice si las aseguradoras codemandadas forman parte del acuerdo.
- 8
Siguiente — Acuerdo de Conciliación, Aprobación Preliminar, Formulario de Reclamo
Lo que tiene que ocurrir antes de que alguien pueda presentar un reclamo: un acuerdo de conciliación firmado y presentado ante el tribunal, una moción de aprobación preliminar, una orden de aprobación preliminar, un administrador designado por el tribunal y un sitio web oficial, luego las notificaciones y una fecha límite de reclamos. Ninguno de esos existe todavía. Esta página tendrá los enlaces y plazos oficiales cuando existan.
Advertencias de Estafas y Desinformación
Una filtración que afecta a 62 millones de personas — incluidos números de Seguro Social y datos médicos — es un imán para el fraude. Esté atento a lo siguiente:
Sitios falsos de "reclamo del acuerdo de Conduent"
No existe ningún portal de reclamos — ni antes del acuerdo en principio de septiembre de 2026, ni después. Que se alcance un acuerdo no crea un formulario de reclamo; solo lo hace un acuerdo aprobado por el tribunal con un administrador designado. Cualquier página, anuncio o publicación en redes sociales que ofrezca hoy un formulario de pago de Conduent es una estafa o clickbait. Cuando llegue el real, la URL del administrador aparecerá en los documentos judiciales — y en esta página.
Phishing que cita sus datos reales
Los ladrones TIENEN números de Seguro Social reales, identificaciones de miembro de seguro y datos de reclamos — una llamada o correo electrónico que cite sus datos genuinos no es prueba de que sea legítimo. La comunicación oficial de Conduent llegó por carta postal con un número de asistencia impreso en ella. Nunca entregue información personal a alguien que lo llame citando esta filtración.
Servicios de "inscripción a la demanda" o "protección por filtración" que cobran tarifa
Nadie legítimo cobra por "agregarlo" a esta demanda colectiva — si se certifica una clase, las personas afectadas se incluyen automáticamente. Los congelamientos de crédito en Equifax, Experian y TransUnion son gratuitos por ley; evite cualquier venta adicional de "protección por filtración" pagada.
Preguntas Frecuentes
¿Hay un acuerdo por la filtración de datos de Conduent?
Un acuerdo en principio, sí — un acuerdo terminado, no. El Formulario 8-K de Conduent del 10 de septiembre de 2026 dice que la compañía alcanzó en agosto de 2026 un acuerdo en principio para resolver In re: Conduent Business Services Data Breach Litigation, No. 2:25-cv-16953 (D.N.J.), que las partes lo informaron al tribunal en un informe conjunto de estado ese mismo día, y que “los documentos del acuerdo aún no están finalizados, y el acuerdo de conciliación aún no ha sido aprobado por el tribunal”. El tribunal suspendió el caso el 11 de septiembre. El monto y los términos por persona no han sido revelados. Todavía no hay administrador de reclamos, ni fondo, ni formulario de reclamo.
Recibí una carta de Conduent — ¿qué debo hacer ahora mismo?
Cuatro cosas: (1) Conserve la carta — documenta que usted forma parte del grupo afectado. (2) La fecha límite de inscripción al monitoreo de crédito gratuito en las cartas originales fue el 31 de marzo de 2026; si su carta es más reciente, verifique la fecha límite impresa en ella. (3) Congele su crédito de forma gratuita en Equifax, Experian y TransUnion — la protección más fuerte cuando su número de Seguro Social está expuesto. (4) Revise sus estados de cuenta bancarios y las Explicaciones de Beneficios del seguro de salud en busca de servicios que nunca recibió.
¿Cuánto dinero recibiré?
Honestamente: $0 hoy — no existe ningún fondo y no se ha anunciado ningún monto. La presentación de Conduent revela que se alcanzó un acuerdo en principio, no cuánto paga; la compañía solo dice que tiene seguro cibernético y no espera un impacto financiero material. Como punto de referencia cuando aparezcan los términos: los acuerdos de mega-filtraciones de salud comparables han pagado pérdidas de bolsillo documentadas (a menudo con un límite alrededor de $5,000–$10,000) más pequeños pagos en efectivo a prorrata (típicamente $50–$100), y el monto a prorrata se reduce a medida que crece la clase — y esta clase es de 62 millones de personas. Eso es un patrón, no un término revelado.
Nunca había oído hablar de Conduent — ¿por qué tenían mis datos?
Conduent es una empresa de servicios comerciales (escindida de Xerox en 2017) que se encarga de correspondencia, procesamiento de pagos y trabajo de back-office para aseguradoras de salud y programas estatales de beneficios — procesa datos de una gran parte de los estadounidenses que nunca tratan directamente con ella. Entre los clientes confirmados como afectados en esta filtración se incluyen los planes de Blue Cross Blue Shield operados por Health Care Service Corporation, Premera Blue Cross, Humana, el Departamento de Niños y Familias de Wisconsin, y Oklahoma Human Services.
¿Qué datos fueron robados?
Dependiendo de la persona: nombre, domicilio, fecha de nacimiento, número de Seguro Social, correo electrónico, teléfono e información médica o de seguro de salud, como tratamientos y datos de reclamos. No todos los elementos aplican a todas las personas — su carta de notificación indica qué información fue involucrada en su caso.
¿Necesito inscribirme en la demanda?
No. Si el acuerdo se aprueba, todas las personas que encajen en la definición de la clase quedan incluidas automáticamente — solo actuaría más adelante, para presentar un reclamo o excluirse una vez que exista una notificación con plazos. Tenga cuidado con los sitios que lo instan a "registrarse para la demanda de Conduent" o "reservar su pago" hoy; en esta etapa nadie puede agregarlo a nada, y el acuerdo en principio de septiembre de 2026 no cambió nada al respecto.
¿Cuándo habrá un formulario de reclamo y un pago?
No hay ninguna fecha anunciada. La secuencia desde aquí: las partes finalizan y presentan el acuerdo de conciliación, los demandantes solicitan la aprobación preliminar, el juez decide, un administrador envía notificaciones con una fecha límite de reclamos, luego una audiencia de aprobación final — y los pagos solo después de la aprobación final y de cualquier apelación. La propia presentación de Conduent dice que los documentos no están finalizados, así que ni siquiera el primero de esos pasos ha ocurrido. Actualizamos esta página en cada hito; el expediente (No. 2:25-cv-16953) es donde aparecerá primero el siguiente paso.
Separate from this case: were you injured in the last 2 years?
Class-action payouts are fixed amounts through an administrator. A personal injury claim is a different case — and often worth far more. Free estimate, no obligation.