Explore Talent (июль 2024)

В этой записи перечислены следующие поля: адреса электронной почты, имена, номера телефонов и физические адреса. Адрес электронной почты и имя упрощают подготовку персонализированных сообщений о кастингах или от имени агентств. Номер телефона позволяет злоумышленнику перейти от электронной почты к звонкам и текстовым сообщениям. Физический адрес может сделать более убедительными сообщения с ложными адресами проведения кастингов, поддельные уведомления о доставке договоров, отправке портфолио или приглашения на региональные мероприятия. Эта запись не относится к утечке паролей. Однако наличие контактных данных вместе с адресом повышает риск фишинга, поддельных предложений работы, преследования, спама и социальной инженерии. Специфика платформы для талантов особенно важна для молодых пользователей, начинающих артистов и тех, кто стремится привлечь к себе внимание: злоумышленники могут пытаться завоевать доверие с помощью сообщений, в которых требуют срочно подать заявку или внести оплату.

Основной подтвержденный показатель: 5 371 574 уникальные учетные записи электронной почты. Обозначение «июль 2024» относится к периоду публикации записи; дата события и источник данных связаны с записями за период с 2022 по 2023 год. Поэтому в поле даты сохранено 28 февраля 2022 года. Категории данных ограничены адресами электронной почты, именами, номерами телефонов и физическими адресами. Наличие паролей, имен пользователей, данных платежных карт, банковских счетов, дат рождения, официальных документов, удостоверяющих личность, файлов портфолио, фотографий или содержимого личных сообщений в этой записи не подтверждено. Положительный результат означает, что контактные данные человека, связанные с платформой или этим набором данных, были раскрыты; он не означает, что пароль аккаунта был скомпрометирован. Это различие особенно важно, поскольку недостоверная информация в сфере кастингов и поиска талантов может вызвать у пользователя ненужную панику или привести к ошибочным действиям.

Основную группу риска могут составлять люди, которые создали профили на Explore Talent и оставили контактные данные для поиска возможностей в актерской сфере, модельном бизнесе, музыке, рекламе, работе в массовке или для участия в кастингах. Пользователи, указавшие физический адрес и номер телефона, могут стать мишенью поддельных сообщений о поиске кандидатов агентствами, приглашений на прослушивания, требований оплатить портфолио, продление членства или сообщений о договорах. Молодые пользователи, кандидаты в начале карьеры и те, кто подает заявки при поддержке семьи, могут быть более уязвимы, поскольку страх упустить возможность способен подтолкнуть к поспешным решениям. У людей, которые указывают те же номер телефона и адрес электронной почты в профилях социальных сетей, выше риск сопоставления профилей. Пользователям, которые хотят привлечь к себе внимание как актеры, модели или авторы контента, может быть проще довериться сообщениям с привычной отраслевой терминологией. Со стороны бизнеса агентства и команды по подбору актеров также могут столкнуться с поддельными сообщениями от имени кандидатов.

Если ваш адрес электронной почты обнаружен в этой записи, прежде всего убедитесь, что пароли ваших аккаунтов на Explore Talent и подобных платформах для талантов уникальны. Даже если наличие поля с паролем не подтверждено, ваш адрес электронной почты может использоваться в поддельных сообщениях о входе в аккаунт или продлении членства. Прежде чем переходить по ссылкам в неожиданных сообщениях о кастингах, агентствах, портфолио, фотосессиях, договорах, продлении членства или оплате подачи заявки, проверьте организацию через независимый канал связи. Даже если звонящий знает ваше имя и адрес, не сообщайте платежные данные, сведения из документов, удостоверяющих личность, банковские реквизиты или одноразовые коды подтверждения. Не отправляйтесь по адресу, указанному в приглашении, пока не проверите место проведения мероприятия и личность приглашающего. Если вы используете те же контактные данные в профилях социальных сетей, проверьте настройки конфиденциальности и общедоступные сведения в своих профилях.

Контактные данные, переданные платформам для талантов и кастингов, могут оставаться в обращении долгое время. Для карьерных заявок, общения с агентствами и сервисов портфолио можно использовать отдельный адрес электронной почты или почтовый псевдоним. Если указывать номер телефона только в надежных сервисах и необходимых заявках, риск целевых звонков в будущем снижается. По возможности лучше указывать город или регион вместо физического адреса, это позволяет лучше контролировать объем раскрываемых в профиле сведений. Со стороны платформы следует регулярно сокращать объем хранимых записей о кандидатах, ограничивать доступ к контактным данным и давать кандидатам понятные предупреждения, помогающие распознавать поддельные сообщения о кастингах и оплате членства, а также поддельные сообщения от имени агентств. Пользователям также будет проще противостоять давлению в сообщениях, если они заранее изучат порядок оплаты, заключения договоров и отбора кандидатов в настоящих агентствах.

Проверка в LeakData показывает, встречался ли ваш адрес электронной почты в утечке Explore Talent (июль 2024). Положительный результат не означает, что ваш пароль или данные платежной карты были раскрыты; подтвержденный риск связан с возможным неправомерным использованием адреса электронной почты, имени, номера телефона и физического адреса. Рекомендуемые действия включают проверку неожиданных сообщений о кастингах и от имени агентств, отказ от оплаты по запросам, поступившим по телефону, снижение риска сопоставления профилей в социальных сетях и проверку безопасности других аккаунтов с тем же адресом электронной почты. Если этот адрес также встречается в других утечках, связанных с поиском работы, карьерой, электронной коммерцией или социальными сетями, риск возрастает: злоумышленники могут объединить контактные данные с карьерными целями и общедоступными сведениями профиля, чтобы создавать более убедительные сообщения.