Talentsconnect допустила утечку данных 843 компаний и 335 действующих учётных записей
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
В конце июня исследователи Cybernews обнаружили базу данных без аутентификации немецкой HR-технологической компании Talentsconnect; в открытом доступе оказались почти 11 ГБ живых данных о найме от 843 компаний. Среди раскрытых данных — более 5 млн вакансий и 335 учётных записей в открытом виде, дающих доступ к SmartRecruiters, Workday и SAP SuccessFactors. Компания закрыла базу после раскрытия, однако исследователи не нашли доказательств несанкционированного доступа.
Открытая база данных
Базирующаяся в Гамбурге HR-технологическая компания Talentsconnect управляла базой данных без аутентификации, дававшей полный доступ на чтение и запись к почти 11 ГБ живых данных о найме от 843 компаний. Исследователи Cybernews обнаружили базу в конце июня; за неделю до этого она всё ещё получала актуальные производственные события, то есть не была спящей тестовой системой. Компания закрыла базу после уведомления, и данные больше не находятся в публичном доступе.
Учётные записи и доступ к HR-платформам
Исследователи нашли 335 действующих учётных записей в открытом виде, открывавших доступ к SmartRecruiters, Workday и SAP SuccessFactors. Ссылки на AWS Secrets Manager указывали на хранилища Siemens, Vodafone, Hornbach и ARAG, а также других крупных компаний. Режим чтения и записи позволял любому пользователю интернета читать клиентские реестры, изменять данные, размещать фальшивые вакансии или удалять объявления.
Данные соискателей
Утечка затронула более 5 млн вакансий, включая имена, электронные адреса, номера телефонов, ожидания по зарплате и резюме соискателей, в том числе из компаний списка Fortune 500. Исследователи не нашли доказательств, что посторонние успели получить данные, пока база была открыта, но отметили, что злоумышленники отслеживают подобные базы и не всегда оставляют заметные следы.
Что дальше
Cybernews направил Talentsconnect запрос о комментарии и обновит отчёт после ответа компании. Остаётся неясным, успел ли кто-либо скачать или изменить данные до закрытия базы и будут ли уведомлены пострадавшие соискатели и компании.
1 источник
Talentsconnect допустила утечку данных 843 компаний и 335 действующих учётных записей
