RecruitMilitary Предполагаемое раскрытие данных
Утечка данных RecruitMilitary в 2015 году произошла в ноябре 2015 года, когда рабочий кластер Elasticsearch и основной индекс пользователей (core_users_1447139122296) сети RecruitMilitary (recruitmilitary.com) были скомпрометированы, а данные из них похищены.
Типы раскрытых данных
5- Адреса электронной почты
- Имена
- Номера телефонов
- Roles
- Account creation details
Об этой записи
RecruitMilitary, крупнейшая в США сеть для перехода военнослужащих к гражданской карьере и трудоустройства ветеранов.
Какие сведения были затронуты в ходе инцидента RecruitMilitary?
Утёкшая выгрузка данных Elasticsearch в формате JSON (recruitmilitary.com.json) содержит 850 934 профиля пользователей-соискателей со следующими данными:
- Идентификационные данные: Имена и фамилии ветеранов военной службы, военнослужащих, переходящих к гражданской жизни, и супругов военнослужащих.
- Контактные данные: Проверенные адреса электронной почты и номера телефонов.
- Метаданные платформы: Системные идентификаторы пользователей, назначенные роли авторизации (role_ids) и временные метки регистрации (created_at, updated_at).
Сколько аккаунтов было затронуто?
Строгая проверка канонического формата адресов электронной почты по RFC подтвердила наличие 850 583 уникальных корректных адреса электронной почты во всём наборе данных.
Технический анализ и риски безопасности
Несанкционированное объединение контактных данных ветеранов военной службы облегчает адресные атаки с применением социальной инженерии, мошеннические обращения с предложениями льгот для ветеранов и кампании по сбору учётных данных, нацеленные на представителей военного сообщества и оборонной сферы.
Рекомендации для пострадавших
Ветеранам и соискателям, зарегистрировавшимся на RecruitMilitary, следует:
- С осторожностью относиться к неожиданным электронным письмам или телефонным обращениям, в которых предлагается ускоренное получение льгот для ветеранов, пенсий или помощь с трудоустройством и запрашиваются конфиденциальные личные или финансовые сведения.
- Никогда не раскрывать личные номера военнослужащих или конфиденциальные учётные данные через непроверенные ссылки или в ответ на телефонные запросы.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
