Kelly Benefits में 2024 की डेटा सेंध

कंपनी की सूचना के नमूने के अनुसार, संदिग्ध गतिविधि सामने आने पर बाहरी फ़ॉरेंसिक विशेषज्ञों की मदद से जाँच शुरू की गई। जाँच में 12-17 दिसंबर के बीच पहुँच बनाए जाने की पुष्टि हुई। प्रभावित फ़ाइलों का संबंधित लोगों और ग्राहक संगठनों से मिलान करने के बाद चरणों में सूचनाएँ भेजी गईं। सार्वजनिक रूप से उपलब्ध स्रोत न तो शुरुआती पहुँच का तरीका बताते हैं और न ही इसके लिए ज़िम्मेदार पक्ष की पहचान करते हैं।

रिपोर्टों में बताई गई संख्या समय के साथ बदली। मेन के अटॉर्नी जनरल के रिकॉर्ड के 21 अप्रैल के संग्रहीत संस्करण में 2,63,893 लोग दर्ज हैं, जबकि स्वास्थ्य-सेवा क्षेत्र की सुरक्षा पर स्वतंत्र रिपोर्टों ने बाद में संशोधित संख्या पहले 4,13,032 और अंततः 5,53,660 बताई। ये अलग-अलग घटनाएँ या ऐसे उपसमूह नहीं हैं जिनकी संख्याएँ जोड़ी जानी चाहिए; 5,53,660 बाहरी स्रोतों में बताई गई लोगों की नवीनतम कुल संख्या है। यह स्थानीय डेटा पंक्तियों, खातों या खोजे जा सकने वाले ईमेल की संख्या नहीं है।

मौजूदा स्रोत मिलकर जिन संरचित डेटा श्रेणियों का समर्थन करते हैं, वे हैं: नाम, जन्मतिथियाँ, सोशल सिक्योरिटी नंबर, स्वास्थ्य बीमा की जानकारी, वित्तीय खातों की जानकारी और चिकित्सा संबंधी जानकारी। सूचना में कहा गया है कि प्रभावित डेटा फ़ील्ड व्यक्ति के अनुसार अलग-अलग हैं, इसलिए यह नहीं मानना चाहिए कि सभी लोगों के लिए ये छह फ़ील्ड एक साथ मौजूद थे।

चुने गए विश्वसनीय स्रोतों के आधार पर, इस घटना के समग्र विवरण में पासवर्ड, यूज़रनेम, ईमेल पते, भुगतान कार्ड के पूरे नंबर और कर पहचान नंबर सत्यापित संरचित श्रेणियों के रूप में शामिल नहीं रखे गए हैं। पहले इस्तेमाल किया गया व्यापक नाम “संरक्षित स्वास्थ्य जानकारी” भी हटा दिया गया है, क्योंकि उससे स्वास्थ्य संबंधी अधिक विशिष्ट श्रेणियों की जानकारी दोहराई जा रही थी। किसी व्यक्ति के कौन-कौन से फ़ील्ड प्रभावित हुए, यह केवल उसके अपने सूचना पत्र से ही निर्धारित किया जा सकता है।

प्रोडक्शन में Kelly Benefits की पहचान से जुड़ा कोई इंपोर्ट जॉब नहीं है। ईमेल, यूज़रनेम, पासवर्ड, पहचान, फ़ोन, IP, व्यक्तिगत फ़ील्ड, संवेदनशील डेटा और सामान्य सेंध-संबंधी डेटा के सभी संग्रहों में स्थानीय लिंक की संख्या शून्य है। इसलिए बाहरी स्रोतों में बताए गए 5,53,660 लोगों को स्थानीय रूप से खोजे जा सकने वाले रिकॉर्ड के तौर पर प्रस्तुत नहीं किया गया है। यह दावा भी नहीं किया गया है कि रिपोर्टों में बताए गए फ़ील्ड स्थानीय डेटा में एक साथ मौजूद हैं।

Kelly Benefits का वर्तमान डोमेन काम कर रहा है और कर्मचारी लाभों के प्रशासन, बीमा परामर्श तथा वेतन-प्रबंधन सेवाएँ देने वाले संगठन के रूप में उसकी पहचान की पुष्टि करता है; उसकी बॉट सुरक्षा स्वचालित प्रत्यक्ष अनुरोधों पर HTTP 418 लौटा सकती है। जिन लोगों को घटना की सूचना मिली है, उन्हें अपने पत्र में बताए गए फ़ील्ड के अनुसार कदम उठाने चाहिए। भुगतान, कर्मचारी लाभ या पहचान से जुड़े किसी अप्रत्याशित अनुरोध की पुष्टि संदेश में दिए गए लिंक के बजाय अलग से प्राप्त किसी आधिकारिक संपर्क माध्यम से करनी चाहिए।