HelloWork (2025) Vazamento de dados
O incidente de dados da HelloWork em 2025 envolveu o uso indevido de uma conta legítima de recrutador para extrair dados de candidatos, e não uma invasão direta dos sistemas da HelloWork.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
8- Endereços de e-mail
- Nomes
- Ocupações desejadas
- Níveis de qualificação
- Experiência profissional
- Setores-alvo
- Tipos de contrato preferidos
- Áreas de mobilidade
Sobre este vazamento
A HelloWork informou que, em 24 de dezembro de 2025, tomou conhecimento de que os dados haviam sido colocados à venda. A empresa registrou uma queixa, notificou a CNIL e reforçou os controles aplicados aos recrutadores.
Segundo o comunicado da empresa, os possíveis campos incluíam nome, e-mail, ocupação desejada, nível de qualificação, experiência profissional, setores de interesse, tipos de contrato preferidos e áreas de mobilidade. Foi informado que senhas, dados bancários e informações sensíveis de autenticação não foram afetados. O número de aproximadamente 2,8 milhões alegado por um vendedor não é uma contagem nacional de pessoas confirmada pela empresa, e a data exata de início da extração não foi divulgada.
A busca local contém apenas campos de e-mail. A importação processou 2.822.100 linhas, e o índice em produção contém 2.822.048 associações de e-mail; a diferença de 52 linhas e os números mais altos alegados por fontes externas continuam sem conciliação. Um resultado permite estabelecer apenas que o endereço de e-mail sob seu controle aparece neste subconjunto local, não que um nome, ocupação, qualificação, experiência ou outro campo de perfil estivesse associado a ele.
Uma correspondência na busca ou a existência deste incidente não comprova que uma pessoa estava procurando trabalho, estava desempregada ou tinha determinada ocupação, experiência ou preferência por setor. As associações com perfis profissionais devem permanecer privadas. Como as senhas não estavam entre os campos relatados, este registro, por si só, não exige uma troca de senha.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
