Suposta exposição de dados de Malakye

Os campos de e-mail, nome, número de telefone e localização listados no registro da Malakye são suficientes para entrar em contato diretamente com a pessoa e traçar um perfil profissional. Em plataformas de busca de emprego, os usuários costumam compartilhar seu setor de atuação, cargo, cidade e informações de contato. Nesse contexto, invasores podem usar de forma convincente mensagens sobre falsas ofertas de emprego, avaliações de portfólio, candidaturas a vagas de trabalho remoto ou solicitações de informações de pagamento. Como o campo de senha não está listado neste registro, não foi incluída nenhuma alegação de vazamento de senhas. No entanto, se o mesmo endereço de e-mail apareceu associado a uma senha em outros vazamentos, o risco de tomada de controle da conta permanece de forma indireta.

Este registro aparece em listas de dados disponíveis publicamente com data e volume semelhantes. No entanto, como não há uma notificação independente publicada pela empresa, o indicador de verificação no LeakData foi mantido desativado. Embora algumas listas descrevam de forma mais ampla os campos de perfil profissional ou de empresa, neste registro foram mantidas, com maior cautela, as categorias de dados de e-mail, nome, telefone e localização geográfica. O registro apresenta uma quantidade aproximada de linhas, e não se deve presumir que cada linha represente uma pessoa distinta. Senhas, documentos de identidade, cartões de pagamento ou conteúdo de mensagens privadas não foram incluídos como campos verificados. O usuário é alertado sobre o risco de engenharia social no contexto da busca por emprego.

Entre os usuários em risco na Malakye estão pessoas que criaram perfis para procurar emprego, profissionais do setor criativo, candidatos a vagas abertas e pessoas que compartilharam seus números de telefone em processos de recrutamento. Candidatos com um número de telefone cadastrado podem receber ligações falsas de RH, ser direcionados a aplicativos de mensagens ou receber solicitações para providenciar documentos mediante pagamento. Endereços de e-mail e nomes facilitam a personalização de falsas ofertas de emprego. Informações de localização podem ser usadas sob o pretexto de vagas locais, entrevistas presenciais ou envio de equipamentos. Durante a busca por emprego, o risco de engenharia social aumenta porque os usuários respondem rapidamente para não perder oportunidades.

Se os seus dados tiverem correspondência com o registro, verifique mensagens com ofertas de emprego, convites para entrevistas ou solicitações de documentos por meio do domínio oficial da empresa e de canais independentes. Desconfie de solicitações de contratação rápida, pagamentos, taxas de equipamentos ou documentos de identificação recebidas pelo seu número de telefone. Use senhas fortes e exclusivas e autenticação multifator na sua conta de e-mail. Verifique os sites de carreira, as plataformas de portfólio e as contas de redes sociais criadas com o mesmo e-mail. Mesmo que o campo de senha não esteja listado neste registro, avalie se há reutilização de senhas em contas antigas. Revise também os links do currículo e do portfólio para verificar possíveis acessos não autorizados.

Se possível, use um endereço de e-mail separado para contas de busca de emprego e compartilhe seu número de telefone apenas em candidaturas confiáveis. Não inclua informações desnecessárias de endereço, data de nascimento ou identificação no seu currículo. As plataformas de carreira não devem armazenar informações de contato dos candidatos por mais tempo do que o necessário e devem facilitar o encerramento de perfis. O uso de um domínio oficial nas mensagens de recrutamento, os perfis de empresas verificados e os mecanismos de denúncia de ofertas falsas reduzem os danos aos usuários. Para você, um gerenciador de senhas, uma lista de contas e revisões periódicas para remover informações que afetem sua privacidade oferecem proteção de longo prazo. Mesmo que uma oportunidade de emprego pareça urgente, verifique qualquer solicitação de pagamento ou de informações de identidade.

A consulta no LeakData mostra se o seu endereço de e-mail corresponde ao registro da Malakye. Se houver correspondência, revise cuidadosamente seus perfis em plataformas de carreira, as configurações de segurança do seu e-mail e as ofertas de emprego recebidas por telefone. Antes de clicar em links inesperados de entrevistas ou responder a solicitações de pagamento de equipamentos e mensagens que peçam documentos pessoais, confirme sua legitimidade por um canal independente. Um resultado sem correspondência pode não abranger perfis profissionais antigos criados com outro endereço de e-mail. Embora este registro não tenha sido confirmado por uma declaração oficial, ele deve ser acompanhado quanto ao possível uso indevido de informações de contato profissional.