Vazamento de dados da Kelly Benefits em 2024

Segundo o exemplar da notificação da empresa, uma atividade suspeita motivou uma investigação com especialistas externos em perícia digital. A análise estabeleceu o período de acesso de 12 a 17 de dezembro, e as notificações foram enviadas em etapas após a identificação das pessoas e organizações clientes relacionadas aos arquivos afetados. As fontes disponíveis publicamente não revelam o método de acesso inicial nem identificam o responsável.

O número informado mudou ao longo do tempo. Uma versão arquivada de 21 de abril do registro da Procuradoria-Geral do Maine indica 263.893 pessoas, enquanto reportagens independentes sobre segurança no setor de saúde divulgaram posteriormente revisões para 413.032 e, por fim, 553.660. Esses números não representam incidentes separados nem subconjuntos que devam ser somados; 553.660 é o total mais recente de pessoas informado por fontes externas. Não é uma contagem local de registros, contas ou e-mails pesquisáveis.

As categorias estruturadas de dados respaldadas pelo conjunto atual de fontes são nomes, datas de nascimento, números de Seguro Social, informações de seguro-saúde, informações de contas financeiras e informações médicas. A notificação afirma que os dados afetados variam de pessoa para pessoa, portanto não se deve presumir que os seis campos estejam presentes em conjunto para todos.

Senhas, nomes de usuário, endereços de e-mail, números completos de cartões de pagamento e números de identificação fiscal não são mantidos como categorias estruturadas verificadas para o incidente em geral nas fontes confiáveis selecionadas. A categoria abrangente usada anteriormente, “informações de saúde protegidas”, também foi removida porque repetia as categorias de saúde mais específicas. O conjunto exato de campos afetados de cada pessoa só pode ser determinado com base na carta de notificação que ela recebeu.

No ambiente de produção, não há tarefa de importação associada à identidade da Kelly Benefits. As coleções de e-mail, nome de usuário, senha, identidade, telefone, IP, campos pessoais, dados sensíveis e dados gerais de vazamentos contêm zero vínculos locais. Por isso, as 553.660 pessoas informadas por fontes externas não são apresentadas como registros pesquisáveis localmente, e não se afirma que os campos relatados ocorram em conjunto nos dados locais.

O domínio atual da Kelly Benefits está operacional e confirma que a organização presta serviços de administração de benefícios, consultoria em seguros e processamento de folha de pagamento; sua proteção contra bots pode retornar HTTP 418 em resposta a solicitações diretas automatizadas. Se você recebeu uma notificação do incidente, tome as medidas adequadas aos campos mencionados na sua carta e verifique solicitações inesperadas de pagamento, benefícios ou identidade por meio de um canal oficial obtido separadamente, e não por um link na mensagem.