انكشاف مزعوم لبيانات Evaluar
وقع تسرب بيانات Evaluar.com لعام 2021 في أكتوبر 2021، عندما انكشفت مجموعة قواعد بيانات Elasticsearch التابعة لـEvaluar.com (Grupo Céntrico)، وهي منصة برمجية رائدة لتقييم الموارد البشرية وتوظيف المرشحين في أمريكا اللاتينية، وتسربت بياناتها عبر الإنترنت.
أنواع البيانات المنكشفة
9- عناوين البريد الإلكتروني
- الأسماء
- National ID numbers
- أسماء المستخدمين
- أرقام الهواتف
- العناوين الفعلية
- المسميات الوظيفية
- Employment histories
- Education records
حول هذا السجل
ما البيانات التي انكشفت في حادثة Evaluar؟
تتضمن فهارس المرشحين والمستخدمين المخترقة في Elasticsearch فئات البيانات التالية التي جرى التحقق منها:
- تفاصيل الحساب والهوية: الأسماء الكاملة وأسماء المستخدمين وأرقام الهوية الوطنية (بطاقة الهوية).
- تفاصيل الاتصال: عناوين البريد الإلكتروني للمرشحين التي جرى التحقق منها، وأرقام هواتف التواصل.
- سجلات التوظيف والسير الذاتية: السجل الوظيفي المفصّل وأسماء الشركات والمسميات الوظيفية والمستويات التعليمية واللغات والمراجع المهنية.
- تفاصيل الموقع: عناوين الشوارع الفعلية للمنازل وأماكن العمل.
كم عدد الحسابات المتأثرة؟
أكّد التحقق المعياري وفق RFC 5322 باستخدام ASCII وجود 3,329,708 عنوانًا فريدًا وصالحًا للبريد الإلكتروني.
إرشادات وتوصيات أمنية
ينبغي للأشخاص المتأثرين توخّي مزيد من الحذر إزاء رسائل البريد الإلكتروني غير المطلوبة المتعلقة بالتوظيف، أو رسائل التصيّد الموجّه التي تستغل خلفيتهم المهنية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
