Glints 数据泄露：新加坡招聘平台敏感员工数据涉嫌泄露

据称，一名暗网用户泄露了一个数据库，其中包含与新加坡在线招聘平台 Glints 相关的员工记录。 2024 年 4 月 23 日报道的 Glints 数据泄露事件被添加到一个暗网论坛中，样本数据被泄露，敏感员工信息被特别突出。

根据 nuovo BreachForums 平台上分享的帖子，据称此次数据泄露包含大约 1,000  条 Glint 员工个人身份信息 (PII) 的记录。

了解 Glints 数据泄露索赔

暴露的数据包括敏感详细信息，例如姓名、员工 ID、职务、电子邮件地址、出生日期、实际地址、身份证号码，甚至银行账户信息。这些记录的样本是由黑客提供的，这增加了指控的分量。

这次 Glints 数据泄露的影响延伸到了 Glints Pte Ltd 和 Glints Singapore Pte Ltd 这两个与该招聘平台密切相关的实体。由于新加坡是这一事件的焦点，人们担心这些数据可能被滥用，尤其是在专业服务行业。

BreachForums 上 sedapmalam 发布的帖子明确列出了大量信息，这一全面数据转储凸显了涉嫌违规行为的严重性以及受影响者面临的潜在风险。

对违规和漏洞评估计划的响应

有趣的是，虽然 Glints 网站似乎可以运行，但没有迹象表明前端受到网络攻击。这表明黑客可能绕过了传统的安全措施，直接针对组织的数据库。

值得注意的是，Glints 有一个专门的服务页面，用于邀请安全研究人员识别其平台内的漏洞。虽然招聘公司的数据泄露和漏洞评估平台之间可能的联系尚未得到证实，但所谓的泄露引发了人们对被盗数据是否属于该计划的一部分或只是在暗网平台上重新发布的质疑。

转自安全客，原文链接：https://www.anquanke.com/post/id/295992