Suposta exposição de dados de Evaluar
O vazamento de dados da Evaluar.com em 2021 ocorreu em outubro de 2021, quando o cluster de bancos de dados Elasticsearch da Evaluar.com (Grupo Céntrico), uma das principais plataformas de software para avaliação de recursos humanos e recrutamento de candidatos na América Latina, foi exposto e seus dados vazaram na internet.
Tipos de dados expostos
9- Endereços de e-mail
- Nomes
- National ID numbers
- Nomes de usuário
- Números de telefone
- Endereços físicos
- Cargos
- Employment histories
- Education records
Sobre este registro
Quais dados foram expostos no incidente da Evaluar?
Os índices comprometidos de candidatos e usuários do Elasticsearch contêm as seguintes categorias de dados verificadas:
- Dados de conta e identidade: Nomes completos, nomes de usuário e números de identificação nacional (Cédula de Identidad).
- Dados de contato: Endereços de e-mail verificados dos candidatos e números de telefone de contato.
- Registros profissionais e currículos: Históricos profissionais detalhados, nomes de empresas, cargos, níveis de escolaridade, idiomas e referências profissionais.
- Dados de localização: Endereços físicos de residências e locais de trabalho.
Quantas contas foram afetadas?
A validação canônica em ASCII conforme o RFC 5322 confirmou 3.329.708 endereços de e-mail únicos e válidos.
Orientações e recomendações de segurança
As pessoas afetadas devem ter atenção redobrada a e-mails de recrutamento não solicitados ou mensagens de spear-phishing que usem seu histórico profissional.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
