RecruitMilitary Suposta exposição de dados
O vazamento de dados da RecruitMilitary em 2015 ocorreu em novembro de 2015, quando o cluster de produção do Elasticsearch e o índice principal de usuários (core_users_1447139122296) da RecruitMilitary (recruitmilitary.com), a maior rede de transição da carreira militar para a civil e de emprego para veteranos dos Estados Unidos, foram comprometidos e tiveram seus dados exfiltrados.
Tipos de dados expostos
5- Endereços de e-mail
- Nomes
- Números de telefone
- Roles
- Account creation details
Sobre este registro
Quais informações foram afetadas no incidente da RecruitMilitary?
A exportação JSON do Elasticsearch que vazou (recruitmilitary.com.json) contém 850.934 perfis de candidatos, expondo:
- Dados de identificação: Nomes e sobrenomes de veteranos militares, militares em transição para a vida civil e cônjuges de militares.
- Dados de contato: Endereços de e-mail e números de telefone validados.
- Metadados da plataforma: IDs de usuário do sistema, funções de autorização atribuídas (role_ids) e registros de data e hora de cadastro (created_at, updated_at).
Quantas contas foram afetadas?
Uma validação canônica rigorosa de e-mails segundo o RFC confirmou 850.583 endereços de e-mail válidos e únicos no conjunto de dados.
Análise técnica e riscos de segurança
A agregação não autorizada de dados de contato de veteranos militares facilita ações direcionadas de engenharia social, abordagens fraudulentas relacionadas a benefícios para veteranos e campanhas de coleta de credenciais voltadas a integrantes da comunidade militar e de defesa.
Ações recomendadas para as pessoas afetadas
Veteranos e pessoas em busca de emprego que se cadastraram na RecruitMilitary devem:
- Ficar atentos a e-mails ou contatos telefônicos não solicitados que aleguem oferecer acesso mais rápido a benefícios para veteranos, pensões ou oportunidades de emprego e que peçam informações pessoais ou financeiras sensíveis.
- Nunca divulgar números de identificação militar ou credenciais sensíveis por meio de links não verificados ou solicitações por telefone.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
