Предполагаемое раскрытие данных Evaluar
Утечка данных Evaluar.com в 2021 году произошла в октябре 2021 года, когда кластер базы данных Elasticsearch, принадлежащий Evaluar.com (Grupo Céntrico), одной из ведущих в Латинской Америке программных платформ для оценки персонала и подбора кандидатов, оказался в открытом доступе, а его данные утекли в интернет.
Типы раскрытых данных
9- Адреса электронной почты
- Имена
- National ID numbers
- Имена пользователей
- Номера телефонов
- Адреса местонахождения
- Названия должностей
- Employment histories
- Education records
Об этой записи
Какие данные были раскрыты в результате инцидента с Evaluar?
В скомпрометированных индексах Elasticsearch с данными кандидатов и пользователей подтверждено наличие следующих категорий данных:
- Данные аккаунтов и идентификационные сведения: Полные имена, имена пользователей и номера национальных удостоверений личности (Cédula de Identidad).
- Контактные данные: Подтверждённые адреса электронной почты кандидатов и контактные номера телефонов.
- Сведения о трудовой деятельности и резюме: Подробная история трудовой деятельности, названия компаний, должности, уровни образования, языки и профессиональные рекомендации.
- Адресные данные: Физические адреса проживания и работы с указанием улицы.
Сколько аккаунтов было затронуто?
Каноническая проверка ASCII-адресов по RFC 5322 подтвердила наличие 3 329 708 уникальных корректных адресов электронной почты.
Информация о безопасности и рекомендации
Людям, которых затронула утечка, следует с особой осторожностью относиться к непрошеным письмам о найме или сообщениям целевого фишинга, в которых используются сведения об их профессиональном опыте.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
