Исследователи ИБ-компании Security Discovery обнаружили в сети в открытом доступе базы данных компании Alltech Consulting Services, которая специализируется на IT-рекрутинге. Базы содержали личные данные около 216 тысяч соискателей, включая имена, адреса электронной почты, номера телефонов, паспортные данные, данные страховки и визы. Также в них содержались внутренние заметки компании об их опыте, квалификации и желаемой работе.
По данным Business Insider, незащищённая база содержала более 2,3 млн записей. Некоторые из них касались работодателей (имена, названия компаний, адреса электронной почты, номера телефонов). Как долго данные находились без пароля, неизвестно. По словам Джеремайи Фаулера из Security Discovery, доступ к базе был закрыт вскоре после его обращения в Alltech Consulting Services в сентябре, но ответов от компании он не получил.
Инцидент расследует юридическая фирма Strauss Borrelli. Сама Alltech не признала факт раскрытия данных и не сообщила, привёл ли инцидент к утечке данных.
Alltech — это компания по подбору персонала и консалтингу в IT, основанная в 1998 году. На сайте Alltech упоминается, что её услугами по подбору IT-кадров пользуется более тысячи компаний.
Источник новости: habr.com
