RecruitMilitary डेटा उजागर होने का कथित मामला

लीक हुए Elasticsearch JSON एक्सपोर्ट (recruitmilitary.com.json) में उम्मीदवारों की 8,50,934 यूज़र प्रोफ़ाइल शामिल हैं, जिनसे यह जानकारी उजागर हुई:

• पहचान संबंधी जानकारी: पूर्व सैन्यकर्मियों, सैन्य सेवा से नागरिक जीवन की ओर बढ़ रहे सैन्यकर्मियों और सैन्यकर्मियों के जीवनसाथियों के प्रथम नाम और उपनाम।
• संपर्क विवरण: सत्यापित ईमेल पते और फ़ोन नंबर।
• प्लेटफ़ॉर्म मेटाडेटा: सिस्टम यूज़र आईडी, सौंपी गई प्राधिकरण भूमिकाएँ (role_ids) और पंजीकरण के टाइमस्टैम्प (created_at, updated_at)।

कड़े RFC कैनॉनिकल ईमेल सत्यापन से पूरे डेटासेट में 8,50,583 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

पूर्व सैन्यकर्मियों के संपर्क विवरणों को अनधिकृत रूप से एकत्र करना सैन्य और रक्षा समुदाय के सदस्यों को निशाना बनाने वाली लक्षित सोशल इंजीनियरिंग, पूर्व सैन्यकर्मियों को मिलने वाले लाभों के नाम पर धोखाधड़ी भरे प्रस्तावों और क्रेडेंशियल चुराने के अभियानों को आसान बनाता है।

RecruitMilitary पर पंजीकरण करने वाले पूर्व सैन्यकर्मियों और नौकरी तलाशने वालों को चाहिए कि वे:

• बिना माँगे आए ऐसे ईमेल या फ़ोन कॉल से सावधान रहें जो पूर्व सैन्यकर्मियों को मिलने वाले लाभ, पेंशन या नौकरी जल्दी दिलाने का दावा करते हुए संवेदनशील व्यक्तिगत या वित्तीय जानकारी माँगते हों।
• असत्यापित लिंक के माध्यम से या फ़ोन पर की गई पूछताछ के दौरान कभी भी सैन्य सेवा नंबर या संवेदनशील क्रेडेंशियल साझा न करें।