RecruitMilitary Exposition présumée de données
La violation de données de RecruitMilitary en 2015 a eu lieu en novembre 2015, lorsque le cluster Elasticsearch de production et l’index principal des utilisateurs (core_users_1447139122296) de RecruitMilitary (recruitmilitary.com) ont été compromis et leurs données exfiltrées.
Types de données exposées
5- Adresses e-mail
- Noms
- Numéros de téléphone
- Roles
- Account creation details
À propos de cette fiche
RecruitMilitary est le plus grand réseau aux États-Unis consacré à la transition professionnelle des militaires vers la vie civile et à l’emploi des anciens militaires.
Quelles informations ont été touchées par l’incident de RecruitMilitary ?
L’export JSON Elasticsearch divulgué (recruitmilitary.com.json) contient 850 934 profils de candidats et expose les informations suivantes :
- Identifiants personnels : Prénoms et noms d’anciens militaires, de militaires en transition vers la vie civile et de conjoints de militaires.
- Coordonnées : Adresses e-mail et numéros de téléphone validés.
- Métadonnées de la plateforme : Identifiants des utilisateurs dans le système, rôles d’autorisation attribués (role_ids) et horodatages d’inscription (created_at, updated_at).
Combien de comptes ont été touchés ?
Une validation canonique stricte des adresses e-mail, conforme aux RFC, a confirmé la présence de 850 583 adresses e-mail valides et uniques dans l’ensemble du jeu de données.
Analyse technique et risques de sécurité
La collecte non autorisée des coordonnées d’anciens militaires facilite les opérations ciblées d’ingénierie sociale, les sollicitations frauduleuses liées aux prestations destinées aux anciens militaires et les campagnes de collecte d’identifiants visant les membres des communautés militaires et de la défense.
Mesures recommandées aux personnes concernées
Les anciens militaires et les personnes à la recherche d’un emploi qui se sont inscrits sur RecruitMilitary devraient :
- Rester vigilants face aux e-mails ou appels non sollicités qui prétendent accélérer l’accès à des prestations pour anciens militaires, à des pensions ou à des emplois, et qui demandent des informations personnelles ou financières sensibles.
- Ne jamais divulguer de matricules militaires ni d’identifiants sensibles par le biais de liens non vérifiés ou en réponse à des demandes par téléphone.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
