全部数据泄露事件
HelloWork (2025) 数据泄露
2025年HelloWork数据事件涉及滥用合法招聘方账户来提取求职者数据,而非直接入侵HelloWork系统。HelloWork表示,公司于2025年12月24日得知这些数据已被兜售。公司提交了投诉,通知了CNIL,并加强了针对招聘方的管控措施。
未知
报告的记录数
8
数据类型
未评级
严重程度
2026年10月9日
最后更新
受影响总数尚未确认,因此无法仅根据记录数量确定严重程度。
暴露的数据类型
8- 电子邮箱地址
- 姓名
- 意向职业
- 资格等级
- 工作经验
- 目标行业
- 首选合同类型
- 活动区域
关于此次数据泄露
据公司通报,可能涉及的字段包括姓名、电子邮箱、求职岗位、资格等级、职业经历、目标行业、偏好的合同类型以及可接受的工作区域。据报告,密码、银行数据和敏感的身份验证信息未受影响。卖方声称数量约为280万,但这并非经公司确认的全国人数,数据提取的确切开始时间也未公布。
本地查询仅包含电子邮箱字段。导入时共处理了2,822,100行数据,当前在线索引包含2,822,048条电子邮箱关联记录;这52行的差异以及外部声称的更高数量,仍未能核对清楚。查询结果只能证明用户掌控的电子邮箱出现在这个本地数据子集中,而不能证明姓名、求职岗位、资格等级、职业经历或其他个人资料字段与该邮箱一同出现。
查询匹配或这起事件的存在,并不能证明某人当时正在求职、处于失业状态,或从事特定职业、拥有特定经验或偏好特定行业。职业资料的关联信息必须保持私密。由于所报告的字段中不包含密码,仅凭本记录并不需要更改密码。