Exposition présumée de données chez Evaluar
La fuite de données d’Evaluar.com en 2021 s’est produite en octobre 2021, lorsque le cluster de bases de données Elasticsearch appartenant à Evaluar.com (Grupo Céntrico), l’une des principales plateformes logicielles d’évaluation des ressources humaines et de recrutement de candidats en Amérique latine, a été exposé et que ses données ont été divulguées en ligne.
Types de données exposées
9- Adresses e-mail
- Noms
- National ID numbers
- Noms d’utilisateur
- Numéros de téléphone
- Adresses physiques
- Intitulés de poste
- Employment histories
- Education records
À propos de cette fiche
Quelles données ont été exposées lors de l’incident Evaluar ?
Les index Elasticsearch compromis relatifs aux candidats et aux utilisateurs contiennent les catégories de données vérifiées suivantes :
- Informations de compte et d’identité : Noms complets, noms d’utilisateur et numéros nationaux d’identification (Cédula de Identidad).
- Coordonnées : Adresses e-mail vérifiées des candidats et numéros de téléphone de contact.
- Données d’emploi et de CV : Historique détaillé des emplois, noms d’entreprises, intitulés de poste, niveaux d’études, langues et références professionnelles.
- Informations de localisation : Adresses physiques du domicile et du lieu de travail.
Combien de comptes ont été touchés ?
Une validation canonique ASCII selon la norme RFC 5322 a confirmé 3 329 708 adresses e-mail uniques et valides.
Avis de sécurité et recommandations
Les personnes concernées devraient faire preuve d’une vigilance accrue face aux e-mails de recrutement non sollicités ou aux messages d’hameçonnage ciblé qui exploitent leur parcours professionnel.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
