Presunta exposición de datos de Evaluar
La filtración de datos de Evaluar.com de 2021 ocurrió en octubre de 2021, cuando el clúster de bases de datos Elasticsearch de Evaluar.com (Grupo Céntrico), una plataforma líder de software para la evaluación de recursos humanos y la selección de candidatos en América Latina, quedó expuesto y se filtró en línea.
Tipos de datos expuestos
9- Direcciones de correo electrónico
- Nombres
- National ID numbers
- Nombres de usuario
- Números de teléfono
- Direcciones físicas
- Cargos laborales
- Employment histories
- Education records
Acerca de este registro
¿Qué datos quedaron expuestos en el incidente de Evaluar?
Los índices de candidatos y usuarios de Elasticsearch que se vieron comprometidos contienen las siguientes categorías de datos verificadas:
- Datos de cuenta e identidad: Nombres completos, nombres de usuario y números de identificación nacional (cédula de identidad).
- Datos de contacto: Direcciones de correo electrónico verificadas de los candidatos y números de teléfono de contacto.
- Datos laborales y curriculares: Historiales laborales detallados, nombres de empresas, cargos, niveles educativos, idiomas y referencias profesionales.
- Datos de ubicación: Direcciones físicas de los domicilios y lugares de trabajo.
¿Cuántas cuentas se vieron afectadas?
La validación canónica ASCII conforme a RFC 5322 verificó 3 329 708 direcciones de correo electrónico únicas y válidas.
Aviso de seguridad y recomendaciones
Las personas afectadas deben extremar la precaución ante los correos electrónicos de reclutamiento no solicitados o los mensajes de phishing dirigido que aprovechen la información sobre su trayectoria profesional.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
