Evaluar İddia Edilen Veri Açığı
Evaluar.com 2021 veri sızıntısı, Latin Amerika ve Ekvador genelinde yaygın olarak kullanılan insan kaynakları değerlendirme ve işe alım platformu Evaluar.com (Grupo Céntrico) altyapısına ait Elasticsearch veritabanının Ekim 2021 tarihinde açığa çıkmasıyla meydana gelmiştir.
Sızan Veri Türleri
9- E-posta Adresleri
- İsimler
- National ID numbers
- Kullanıcı Adları
- Telefon Numaraları
- Adresler
- İş Unvanları
- Employment histories
- Eğitim Bilgileri
Bu Kayıt Hakkında
Evaluar.com sızıntısında hangi bilgiler yer aldı?
Sızdırılan Elasticsearch kullanıcı ve özgeçmiş indekslerinde doğrulanmış veri sınıfları şunlardır:
- Hesap ve Kimlik Bilgileri: İsim, soyisim, kullanıcı adları ve Ekvador kimlik numaraları (Cédula de Identidad).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve telefon numaraları.
- Özgeçmiş ve Kariyer Verileri: Adayların iş geçmişi, pozisyonları, eğitim kayıtları, yabancı dil yeterlilikleri ve iletişim referansları.
- Konum Bilgileri: Fiziksel ikamet ve işyeri adresleri.
Kaç kişi veya hesap etkilendi?
RFC 5322 ASCII kanonik doğrulama sürecinde 3.329.708 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının riskleri ve güvenlik tavsiyeleri
Özgeçmiş, kariyer detayları ve ulusal kimlik numaralarının sızması hedefli oltalama ve kimlik taklidi riskleri doğurur. Adayların iş başvurularında şüpheli temaslara karşı dikkatli olmaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
