خرق بيانات Kelly Benefits لعام 2024

وفقًا لنموذج إشعار الشركة، أدى رصد نشاط مشبوه إلى فتح تحقيق بمشاركة متخصصين خارجيين في التحليل الجنائي الرقمي. وأثبتت المراجعة أن الوصول حدث خلال الفترة من 12 إلى 17 ديسمبر، وأُرسلت الإشعارات على مراحل بعد مطابقة الملفات المتأثرة مع الأشخاص والمؤسسات العميلة المعنية. ولا تكشف المصادر المتاحة للجمهور عن طريقة الوصول الأولي، ولا تحدد الجهة المسؤولة.

تغيّر العدد المبلّغ عنه بمرور الوقت. إذ تُظهر نسخة مؤرشفة بتاريخ 21 أبريل من سجل المدعي العام لولاية مين عددًا يبلغ 263,893 شخصًا، بينما نقلت تقارير مستقلة متخصصة في أمن الرعاية الصحية لاحقًا تحديثات رفعت العدد إلى 413,032 ثم إلى 553,660 في النهاية. ولا تمثل هذه الأعداد حوادث منفصلة أو مجموعات فرعية يمكن جمعها؛ فالعدد 553,660 هو أحدث إجمالي للأشخاص وفق المصادر الخارجية. وهو لا يمثل عددًا محليًا للصفوف أو الحسابات أو عناوين البريد الإلكتروني القابلة للبحث.

فئات البيانات المهيكلة التي تدعمها مجموعة المصادر الحالية مجتمعة هي الأسماء، وتواريخ الميلاد، وأرقام الضمان الاجتماعي، ومعلومات التأمين الصحي، ومعلومات الحسابات المالية، والمعلومات الطبية. وينص الإشعار على أن عناصر البيانات المتأثرة تختلف من شخص إلى آخر، لذلك لا ينبغي افتراض أن الحقول الستة موجودة معًا لدى الجميع.

لا تُدرج كلمات المرور وأسماء المستخدمين وعناوين البريد الإلكتروني وأرقام بطاقات الدفع الكاملة وأرقام التعريف الضريبي ضمن فئات البيانات المهيكلة الموثقة للحادثة ككل استنادًا إلى المصادر الموثوقة المختارة. كما أُزيل التصنيف العام السابق «المعلومات الصحية المحمية» لأنه كان يكرر الفئات الصحية الأكثر تحديدًا. ولا يمكن تحديد الحقول المتأثرة لدى شخص بعينه بدقة إلا من خلال خطاب الإشعار الخاص به.

لا توجد في بيئة الإنتاج مهمة استيراد مرتبطة بهوية Kelly Benefits. وتحتوي مجموعات البريد الإلكتروني وأسماء المستخدمين وكلمات المرور والهوية والهاتف وIP والحقول الشخصية والبيانات الحساسة وبيانات الخروقات العامة جميعها على صفر من الروابط المحلية. ولذلك لا يُعرض الأشخاص البالغ عددهم 553,660 وفق التقارير الخارجية كسجلات قابلة للبحث محليًا، ولا يُدّعى أن الحقول المبلّغ عنها موجودة معًا في البيانات المحلية.

نطاق Kelly Benefits الحالي يعمل، ويؤكد طبيعة المؤسسة بوصفها جهة تقدم خدمات إدارة مزايا الموظفين والاستشارات التأمينية والرواتب؛ وقد تُرجع آلية الحماية من الروبوتات فيه استجابة HTTP 418 عند تلقي طلبات مباشرة آلية. وينبغي لمن تلقوا إشعارًا بالحادثة اتخاذ الإجراءات المناسبة بحسب الحقول المذكورة في خطاباتهم، والتحقق من أي طلبات غير متوقعة تتعلق بالدفع أو المزايا أو الهوية عبر قناة رسمية حصلوا عليها بصورة مستقلة، لا عبر رابط وارد في الرسالة.