Утечка данных Kelly Benefits в 2024 году

Согласно образцу уведомления компании, подозрительная активность стала поводом для расследования с привлечением сторонних специалистов по цифровой криминалистике. Проверка установила период доступа с 12 по 17 декабря. Уведомления рассылались поэтапно после сопоставления затронутых файлов с людьми и организациями-клиентами. Общедоступные источники не раскрывают способ первоначального доступа и не называют тех, кто стоял за инцидентом.

Опубликованное число пострадавших менялось со временем. В архивной версии записи генерального прокурора штата Мэн от 21 апреля указаны 263 893 человека. Позднее независимые издания, освещающие вопросы безопасности в здравоохранении, сообщили об уточнении числа до 413 032, а затем до 553 660 человек. Это не отдельные события и не группы, численность которых следует складывать: 553 660, последнее общее число пострадавших по внешним источникам. Это не число локальных строк, аккаунтов или адресов электронной почты, доступных для поиска.

Совокупность текущих источников подтверждает следующие структурированные категории данных: имена, даты рождения, номера социального страхования, сведения о медицинском страховании, сведения о финансовых счетах и медицинская информация. В уведомлении говорится, что состав затронутых данных различается от человека к человеку, поэтому нельзя предполагать, что все шесть полей присутствуют вместе у каждого пострадавшего.

Пароли, имена пользователей, адреса электронной почты, полные номера платёжных карт и налоговые идентификационные номера не включены в перечень подтверждённых структурированных категорий для события в целом по выбранным надёжным источникам. Прежняя обобщающая категория «защищённая информация о здоровье» также удалена, поскольку она дублировала более конкретные категории медицинских данных. Точный перечень затронутых полей для конкретного человека можно установить только по его собственному письму-уведомлению.

В рабочей среде нет задания импорта для Kelly Benefits. Ни в одной из коллекций (адресов электронной почты, имён пользователей, паролей, идентификационных данных, телефонов, IP, персональных полей, чувствительных данных и общих данных об утечках) нет локальных связей. Поэтому 553 660 человек, о которых сообщают внешние источники, не представлены как локальные записи, доступные для поиска. Также не утверждается, что перечисленные поля встречаются вместе в локальных данных.

Текущий домен Kelly Benefits работает и подтверждает, что организация занимается администрированием льгот, страховым консультированием и расчётом заработной платы; её защита от ботов может возвращать HTTP 418 при автоматизированных прямых запросах. Получившим уведомление об инциденте следует действовать с учётом полей, перечисленных в их собственном письме, и проверять неожиданные запросы, связанные с платежами, льготами или подтверждением личности, через официальный канал, найденный независимо, а не по ссылке из сообщения.