RecruitMilitary Presunta exposición de datos
La filtración de datos de RecruitMilitary de 2015 se produjo en noviembre de 2015, cuando se comprometieron el clúster de producción de Elasticsearch y el índice principal de usuarios (core_users_1447139122296) de RecruitMilitary (recruitmilitary.com) y se extrajeron sus datos.
Tipos de datos expuestos
5- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Roles
- Account creation details
Acerca de este registro
RecruitMilitary es la mayor red de transición profesional de la vida militar a la civil y de empleo para veteranos de Estados Unidos.
¿Qué información se vio afectada en el incidente de RecruitMilitary?
La exportación JSON de Elasticsearch filtrada (recruitmilitary.com.json) contiene 850 934 perfiles de usuarios candidatos y expone los siguientes datos:
- Datos identificativos: Nombres y apellidos de veteranos militares, militares en proceso de transición a la vida civil y cónyuges de militares.
- Datos de contacto: Direcciones de correo electrónico validadas y números de teléfono.
- Metadatos de la plataforma: Identificadores de usuario del sistema, roles de autorización asignados (role_ids) y marcas de tiempo de registro (created_at, updated_at).
¿Cuántas cuentas se vieron afectadas?
Una validación estricta de las direcciones de correo electrónico conforme al formato canónico de RFC confirmó la existencia de 850 583 direcciones de correo electrónico válidas y únicas en el conjunto de datos.
Análisis técnico y riesgos de seguridad
La recopilación no autorizada de datos de contacto de veteranos militares facilita ataques dirigidos de ingeniería social, ofertas fraudulentas de prestaciones para veteranos y campañas de captación de credenciales dirigidas a miembros de las comunidades militar y de defensa.
Acciones recomendadas para las personas afectadas
Los veteranos y las personas que buscan empleo que se registraron en RecruitMilitary deben:
- Mantenerse alerta ante correos electrónicos o comunicaciones telefónicas no solicitados que afirmen ofrecer acceso más rápido a prestaciones para veteranos, pensiones o puestos de trabajo y que pidan información personal o financiera sensible.
- No revelar nunca números de identificación militar ni credenciales sensibles a través de enlaces no verificados o consultas telefónicas no verificadas.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
