RecruitMilitary انكشاف مزعوم للبيانات
وقعت حادثة اختراق بيانات RecruitMilitary عام 2015 في نوفمبر 2015، عندما اختُرق عنقود Elasticsearch في بيئة الإنتاج وفهرس المستخدمين الأساسي (core_users_1447139122296) لدى RecruitMilitary (recruitmilitary.com)، وهي أكبر شبكة في الولايات المتحدة للانتقال المهني من الخدمة العسكرية إلى العمل المدني وتوظيف المحاربين القدامى، واستُخرجت بياناتهما دون تصريح.
أنواع البيانات المنكشفة
5- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- Roles
- Account creation details
حول هذا السجل
ما المعلومات التي تأثرت بحادثة RecruitMilitary؟
يضم ملف البيانات المسرّب من Elasticsearch بصيغة JSON (recruitmilitary.com.json) 850,934 ملفًا شخصيًا لمستخدمين مرشحين للتوظيف، ويكشف عن:
- بيانات التعريف بالهوية: الأسماء الأولى وأسماء العائلة للمحاربين القدامى، وأفراد القوات المسلحة الذين يستعدون للانتقال إلى الحياة المدنية، وأزواج أفراد القوات المسلحة وزوجاتهم.
- بيانات الاتصال: عناوين البريد الإلكتروني وأرقام الهاتف التي جرى التحقق من صحتها.
- البيانات الوصفية للمنصة: معرّفات المستخدمين في النظام، وأدوار الصلاحيات المسندة إليهم (role_ids)، والطوابع الزمنية للتسجيل (created_at, updated_at).
كم عدد الحسابات التي تأثرت؟
أكد التحقق الصارم من الصيغة المعيارية لعناوين البريد الإلكتروني وفقًا لمعيار RFC وجود 850,583 عنوان بريد إلكتروني فريد وصالح في مجموعة البيانات.
التحليل التقني والمخاطر الأمنية
يسهّل تجميع بيانات اتصال المحاربين القدامى دون تصريح تنفيذ عمليات هندسة اجتماعية موجّهة، وتقديم عروض احتيالية لمزايا مخصصة للمحاربين القدامى، وشن حملات لجمع بيانات اعتماد الدخول تستهدف أفراد المجتمع العسكري والدفاعي.
الإجراءات الموصى بها للأفراد المتأثرين
ينبغي للمحاربين القدامى والباحثين عن عمل الذين سجّلوا في RecruitMilitary:
- توخّي الحذر من رسائل البريد الإلكتروني أو الاتصالات الهاتفية غير المطلوبة التي تدّعي تقديم مزايا للمحاربين القدامى أو معاشات تقاعدية أو فرص توظيف بإجراءات معجّلة، وتطلب معلومات شخصية أو مالية حساسة.
- عدم الإفصاح مطلقًا عن أرقام الخدمة العسكرية أو بيانات اعتماد الدخول الحساسة عبر روابط أو استفسارات هاتفية لم يُتحقق من موثوقيتها.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة