全部数据泄露事件
RecruitMilitary 据称发生的数据暴露
2015年RecruitMilitary数据泄露事件发生于2015年11月。当时，Elasticsearch生产集群和核心用户索引（core_users_1447139122296）遭到入侵，数据被窃取并外传。该集群和索引属于RecruitMilitary（recruitmilitary.com）。RecruitMilitary是美国最大的军人退役职业转型及退伍军人就业网络。
850.6 千
邮箱标识符
5
数据类型
高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
5- 电子邮箱地址
- 姓名
- 电话号码
- Roles
- Account creation details
关于此记录
RecruitMilitary事件涉及哪些信息？
泄露的Elasticsearch JSON导出文件（recruitmilitary.com.json）包含850,934份求职用户档案，暴露了以下信息：
- 身份标识信息：退伍军人、处于退役过渡期的军人及军人配偶的名字和姓氏。
- 联系信息：已验证的电子邮箱地址和电话号码。
- 平台元数据：系统用户ID、分配的授权角色（role_ids）以及注册时间戳（created_at、updated_at）。
有多少账户受到影响？
依据RFC规范进行的严格电子邮箱地址验证确认，整个数据集中共有850,583个不重复的有效电子邮箱地址。
技术分析与安全风险
未经授权汇集退伍军人的联系信息，会让针对军人及国防领域人员的定向社会工程攻击、假借退伍军人福利名义的诈骗招揽，以及凭据窃取活动更易开展。
建议受影响人士采取的措施
在RecruitMilitary注册过的退伍军人和求职者应当：
- 警惕主动发来的电子邮件或打来的电话：如果对方声称可加快退伍军人福利、养老金的办理或就业安置，并索要敏感的个人或财务信息，应保持警惕。
- 切勿通过未经核实的链接或电话问询透露军人服役编号或敏感凭据。
