Talentsconnect 843 компанияның деректері мен 335 белсенді тіркелгінің жария болуына жол берді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Маусым айының соңында Cybernews зерттеушілері Германияның HR-технологиялық Talentsconnect компаниясының аутентификациясыз дерекқорын тапты; онда 843 компанияның жұмысқа қабылдау туралы 11 ГБ-қа жуық тірі дерегі жария болған. Ашылған деректер арасында 5 миллионнан астам бос жұмыс орындары және SmartRecruiters, Workday мен SAP SuccessFactors жүйелеріне кіруге мүмкіндік беретін 335 ашық тіркелгі болған. Компания ескертуден кейін базаны жапты, дегенмен зерттеушілер рұқсатсыз қолжетімділіктің дәлелін таппады.
Аутентификациясыз ашық дерекқор
Гамбургте орналасқан HR-технологиялық Talentsconnect компаниясы аутентификациясыз дерекқорды басқарды, ол 843 компанияның жұмысқа қабылдау туралы 11 ГБ-қа жуық тірі деректеріне оқуға және жазуға толық рұқсат берген. Cybernews зерттеушілері базаны маусым айының соңында тапты; бұдан бір апта бұрын оған әлі де өзекті өндірістік оқиғалар түсіп жатқан, яғни бұл ұйқыдағы тест жүйесі емес еді. Компания хабарланғаннан кейін базаны жапты, енді деректер ашық қолжетімді емес.
Есептік жазбалар және HR платформаларға қолжетімділік
Зерттеушілер SmartRecruiters, Workday және SAP SuccessFactors жүйелеріне кіруге мүмкіндік беретін 335 белсенді есептік жазбаны ашық күйінде тапты. AWS Secrets Manager сілтемелері Siemens, Vodafone, Hornbach және ARAG, сондай-ақ басқа да ірі компаниялардың қоймаларына нұсқаған. Оқу және жазу режимі интернеттегі кез келген пайдаланушыға клиенттік тізілімдерді оқуға, деректерді өзгертуге, жалған бос жұмыс орнын жариялауға немесе хабарландыруларды жоюға мүмкіндік берген.
Үміткерлердің дербес деректері
Жария болған ақпарат 5 миллионнан астам бос жұмыс орындарын қамтыды; оның ішінде Fortune 500 тізіміндегі компаниялардан үміткерлердің есімдері, электрондық пошталары, телефон нөмірлері, жалақы күтімі мен түйіндемелері бар. Зерттеушілер база ашық тұрған кезде бөгде адамдардың деректерді алып үлгергеніне дәлел таппады, бірақ шабуылшылар мұндай базаларды қадағалап отыратынын және әркез із қалдыра бермейтінін атап өтті. Cybernews Talentsconnect-ке түсініктеме сұрап жүгінді және компания жауап бергеннен кейін есепті жаңартады.
Бұдан әрі
Cybernews Talentsconnect-тің жауабын күтіп, есепті сол жауаптан кейін жаңартады. База жабылғанға дейін деректерді біреу жүктеп алды ма, жоқ па, сондай-ақ зардап шеккен үміткерлер мен компаниялар хабардар етіле ме, әзірге белгісіз.
1 дереккөз
Talentsconnect 843 компанияның деректері мен 335 белсенді тіркелгінің жария болуына жол берді
