Violation de données chez Kelly Benefits en 2024

Selon l’exemplaire de la notification de l’entreprise, une activité suspecte a déclenché une enquête menée avec des spécialistes externes de l’investigation numérique. L’analyse a établi que les accès avaient eu lieu du 12 au 17 décembre. Les notifications ont été envoyées par étapes, après que les fichiers concernés ont été rattachés aux personnes et aux organisations clientes correspondantes. Les sources publiques ne précisent pas la méthode d’accès initiale et n’identifient pas l’auteur de l’incident.

Le nombre de personnes annoncé a évolué au fil du temps. Une version archivée du 21 avril de la fiche du procureur général du Maine indique 263 893 personnes, tandis que des articles indépendants consacrés à la sécurité dans le secteur de la santé ont ensuite fait état de révisions à 413 032, puis à 553 660. Il ne s’agit ni d’incidents distincts ni de sous-ensembles à additionner : 553 660 est le dernier total de personnes communiqué par les sources externes. Ce n’est pas un nombre de lignes locales, de comptes ou d’adresses e-mail pouvant faire l’objet d’une recherche.

Les catégories de données structurées corroborées conjointement par les sources actuelles sont les noms, les dates de naissance, les numéros de sécurité sociale, les informations d’assurance maladie, les informations sur les comptes financiers et les informations médicales. La notification précise que les éléments concernés varient d’une personne à l’autre : il ne faut donc pas supposer que ces six champs sont présents ensemble pour chaque personne.

Les mots de passe, les noms d’utilisateur, les adresses e-mail, les numéros complets de cartes de paiement et les numéros d’identification fiscale ne sont pas retenus comme catégories structurées vérifiées pour l’incident dans son ensemble sur la base des sources fiables sélectionnées. L’ancienne catégorie générale « informations de santé protégées » a également été supprimée, car elle faisait doublon avec les catégories de santé plus précises. Seule la lettre de notification reçue par une personne permet d’établir exactement quels champs sont concernés dans son cas.

L’environnement de production ne comporte aucune tâche d’importation associée à l’entité Kelly Benefits. Les collections relatives aux adresses e-mail, aux noms d’utilisateur, aux mots de passe, à l’identité, aux numéros de téléphone, aux adresses IP, aux données personnelles, aux données sensibles et aux données générales sur les violations ne contiennent aucun lien local. Les 553 660 personnes mentionnées par les sources externes ne sont donc pas présentées comme des enregistrements consultables localement, et aucune présence conjointe des champs signalés dans les données locales n’est affirmée.

Le domaine actuel de Kelly Benefits est opérationnel et confirme les activités de l’organisation dans l’administration des avantages sociaux, le conseil en assurance et les services de gestion de la paie; sa protection contre les robots peut renvoyer le code HTTP 418 en réponse à des requêtes directes automatisées. Si vous avez reçu une notification de l’incident, prenez les mesures adaptées aux champs mentionnés dans votre propre lettre. Vérifiez toute demande inattendue concernant un paiement, des avantages sociaux ou votre identité par un canal officiel obtenu indépendamment, plutôt qu’en suivant un lien contenu dans le message.