Explore Talent (август 2024)

Подтверждённый тип данных в этой записи, адрес электронной почты. Имена, номера телефонов, почтовые адреса и пароли в записи за август 2024 года не указаны. Тем не менее специфика платформы для поиска талантов и кастингов может привести к тому, что пользователи будут получать поддельные сообщения, связанные с их карьерными целями или профессиональным профилем.

Само по себе наличие адреса электронной почты в утечке не означает захвата аккаунта. Однако большие списки адресов могут использоваться для рассылки спама, поддельных предложений работы, приглашений на кастинги, сообщений о членстве в агентствах или подтверждении аккаунта. Важно ограничивать описание этого инцидента только адресами электронной почты, чтобы не создавать у пользователей впечатление, будто были скомпрометированы и другие данные, наличие которых не подтверждено.

Датой инцидента указано 15 августа 2024 года, а число затронутых почтовых аккаунтов составляет 8 929 384. Согласно заслуживающим доверия сообщениям, из-за уязвимостей в защите сервисных интерфейсов некоторых онлайн-сервисов, включая Explore Talent, можно было просмотреть 11,4 миллиона пользовательских записей, из которых были извлечены 8,9 миллиона уникальных адресов электронной почты.

При описании объёма утечки этот инцидент не следует путать с записью Explore Talent за июль 2024 года. Июльская запись содержит такие поля, как имя, номер телефона и почтовый адрес, тогда как в августовской записи сохранены только адреса электронной почты. Это разграничение позволяет избежать дублирования и неверного указания типов данных.

Риску подвержены актёры, модели, представители творческих профессий и другие владельцы аккаунтов Explore Talent, которые предоставили свой адрес электронной почты ради участия в кастингах. На эту группу могут быть нацелены сообщения от поддельных агентств с предложениями пройти отбор, продлить членство или внести оплату.

Обещания карьерных возможностей в сообщениях могут побудить пользователей отреагировать поспешно. Даже если единственный тип данных, адрес электронной почты, знание специфики платформы позволяет злоумышленникам подбирать темы писем, соответствующие профессиональной сфере. Следует внимательно проверять вложения и сообщения о кастингах, в которых требуется оплата.

Если ваш адрес найден в этой записи, проверьте, используете ли вы уникальный пароль на Explore Talent и аналогичных платформах для кастингов. Входящие сообщения от агентств, об отборе или подписке следует проверять через официальный личный кабинет платформы. Не открывайте неожиданные вложения.

Вместо того чтобы сразу переходить по ссылкам из сообщений, входите в соответствующий сервис через известный вам веб-адрес или официальное приложение. Если звонящий знает ваше имя, адрес электронной почты, почтовый адрес, сведения о заказе или профиле, это не доказывает, что ему можно доверять. Не сообщайте одноразовые коды подтверждения, данные платёжной карты или пароли от аккаунтов при общении с любой службой поддержки.

В долгосрочной перспективе риск снижают привычка пользоваться менеджером паролей, уникальные пароли, двухфакторная аутентификация и удаление ненужных личных сведений из аккаунтов. Использование одного адреса электронной почты на разных платформах упрощает объединение данных из разных утечек. Для важных аккаунтов можно рассмотреть использование отдельного адреса или почтового псевдонима.

Отдельные почтовые псевдонимы для платформ поиска талантов и работы помогают в дальнейшем понять, какая платформа стала источником риска. Чтобы защититься от поддельных предложений работы и требований оплатить регистрацию, проверяйте такие обращения через другой канал связи.

Проверка в LeakData показывает, присутствует ли запрошенный адрес электронной почты в этой записи. Положительный результат не обязательно означает, что все поля данных точно относятся к этому пользователю, но служит достаточным основанием для принятия мер предосторожности. Отрицательный результат указывает лишь на отсутствие совпадения в этом наборе данных и не исключает присутствия адреса в других утечках.

Положительный результат означает, что адрес присутствует в этом списке адресов электронной почты за август 2024 года. Он не означает, что в рамках этой записи произошла утечка более широкого набора личных сведений. Отрицательный результат означает отсутствие совпадения в этой записи; также следует проверить запись Explore Talent за июль 2024 года.