Evaluar: डेटा उजागर होने का कथित मामला
Evaluar.com का 2021 का डेटा सुरक्षा उल्लंघन अक्टूबर 2021 में हुआ, जब लैटिन अमेरिका के प्रमुख मानव संसाधन मूल्यांकन और उम्मीदवार भर्ती सॉफ़्टवेयर प्लेटफ़ॉर्म Evaluar.com (Grupo Céntrico) का Elasticsearch डेटाबेस क्लस्टर सार्वजनिक रूप से सुलभ हो गया और उसका डेटा ऑनलाइन लीक हो गया।
उजागर हुए डेटा के प्रकार
9- ईमेल पते
- नाम
- National ID numbers
- उपयोगकर्ता नाम
- फ़ोन नंबर
- भौतिक पते
- पदनाम
- Employment histories
- Education records
इस रिकॉर्ड के बारे में
Evaluar की घटना में कौन-सा डेटा उजागर हुआ?
सुरक्षा उल्लंघन से प्रभावित Elasticsearch के उम्मीदवार और उपयोगकर्ता इंडेक्स में निम्नलिखित श्रेणियों का सत्यापित डेटा मौजूद है:
- खाते और पहचान का विवरण: पूरे नाम, उपयोगकर्ता नाम और राष्ट्रीय पहचान संख्याएँ (Cédula de Identidad)।
- संपर्क विवरण: उम्मीदवारों के सत्यापित ईमेल पते और संपर्क फ़ोन नंबर।
- रोज़गार और बायोडाटा रिकॉर्ड: रोज़गार का विस्तृत इतिहास, कंपनियों के नाम, पदनाम, शिक्षा का स्तर, भाषाएँ और पेशेवर संदर्भ।
- स्थान का विवरण: घर और कार्यस्थल के भौतिक पते, जिनमें सड़क का विवरण शामिल है।
कितने खाते प्रभावित हुए?
कैनोनिकल RFC 5322 ASCII सत्यापन से 33,29,708 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा संबंधी सलाह और सुझाव
प्रभावित व्यक्तियों को बिना माँगे भेजे गए भर्ती संबंधी ईमेल या उनकी पेशेवर पृष्ठभूमि का इस्तेमाल करने वाले स्पीयर-फ़िशिंग संदेशों के प्रति अधिक सावधानी बरतनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
