Kelly Benefits 2024 年数据泄露

根据公司通知样本，发现可疑活动后，公司与第三方数字取证专家展开了调查。调查确认，未经授权的访问发生在12月12日至17日期间。在将受影响文件与相关人员及客户机构对应后，公司分批发出了通知。公开来源未披露最初的入侵方式，也未指明责任方。

报道中的受影响人数随时间有所变化。缅因州总检察长记录的4月21日存档版本显示，受影响人数为 263,893 人；独立的医疗行业安全报道随后转述了修订后的数字，先是 413,032 人，最终为 553,660 人。这些数字并不代表不同事件，也不是可以相加的不同子集；553,660 人是外部来源最新报告的总人数，并非本地数据行数、账户数或可搜索的电子邮箱数量。

当前来源共同支持的结构化数据类别包括姓名、出生日期、社会保障号码、医疗保险信息、金融账户信息和医疗信息。通知指出，每个人涉及的数据项各不相同，因此不能假定所有人的数据都同时包含这六类字段。

在所选可靠来源中，密码、用户名、电子邮箱地址、完整支付卡号和纳税人识别号码，均未被保留为该事件整体范围内已核实的结构化数据类别。此前使用的概括性标签“受保护的健康信息”也已移除，因为它与更具体的健康数据类别重复。要确定某个人具体涉及哪些字段，只能依据其本人收到的通知函。

生产环境中没有与 Kelly Benefits 对应的导入任务。电子邮件、用户名、密码、身份、电话、IP、个人字段、敏感数据以及一般泄露数据集合中的本地关联数量均为零。因此，外部报道的 553,660 名受影响人员并未作为可在本地搜索的记录呈现，也不声称所报告的字段在本地数据中共同出现。

Kelly Benefits 目前的域名正常运行，可核实该机构提供福利管理、保险咨询和薪资服务；其机器人防护机制可能会对自动化直接请求返回 HTTP 418。收到事件通知的人应根据本人通知函中列明的字段采取相应措施。对于意料之外的付款、福利或身份相关请求，应通过另行获取的官方渠道核实，而不是使用消息中的链接。