Size: a a a

2020 March 23

@

@Evgeniia_Orlova in HR/Recruitment
Викентий Жеребов
Кипяток на клаву и к блокноту?) Я утрирую, возможно.
да!!!
источник

E

Evgeniy in HR/Recruitment
Natalia Abrashitova
Мне не в штат, чисто на консультации
Могу проконсультировать, пишите в личку
источник

А

Андрей К in HR/Recruitment
Marina Polyakova
Про поток сегодня был пост в фб и CEO высказалась, они переезжали на новый сервер и немного инфы вылилось, но эти резюме и так были в открытом доступе
На собесе сказали, что норм то, что облако а онпремис нет
источник

А

Андрей К in HR/Recruitment
Хаха
источник

Q

Queen of Swords in HR/Recruitment
Андрей К
Покажите свою аватарку
Зачем вам моя аватарка? Я вас прошу назвать цены на ваши услуги по подбору сейлзов. Очень странная реакция.
источник

А

Андрей К in HR/Recruitment
Queen of Swords
Зачем вам моя аватарка? Я вас прошу назвать цены на ваши услуги по подбору сейлзов. Очень странная реакция.
Буду по фото дальнейшую судьбу предсказывать, как вы это делаете, маргарита
источник

@

@Evgeniia_Orlova in HR/Recruitment
Люди, у меня тут целый зам директора по ИТ с оч сильной экспертизой завалялся.. Может навести порядок там, где его нет) Собрать сильную команду)) #рекомендация Сильные стороны: вся инфраструктура. Сети сервера и тд
источник

@

@Evgeniia_Orlova in HR/Recruitment
Могу свести)
источник

OS

Olga Shevchenko in HR/Recruitment
Викентий Жеребов
Интересно про Hurma послушать. а ссылка на почту придет?
Да, на почту. Смотрите все папки ) иногда подпадает в спам или промоакции
источник

L

Littleone in HR/Recruitment
А у меня зам финдира и директор производства /завода- отдам даром )
источник

L

LM in HR/Recruitment
Marina Polyakova
Про поток сегодня был пост в фб и CEO высказалась, они переезжали на новый сервер и немного инфы вылилось, но эти резюме и так были в открытом доступе
Ого! Вот это да 😞 а можно ссылку на Гугл или на пост в ФБ? Я его рассматривала для компании 🤔
источник

S

Setox in HR/Recruitment
Marina Polyakova
Про поток сегодня был пост в фб и CEO высказалась, они переезжали на новый сервер и немного инфы вылилось, но эти резюме и так были в открытом доступе
>Мы выяснили, что проблема появилась во время тестового переноса нашей инфраструктуры на более защищенную площадку.
как иронично
источник

AZ

Anastasia Zupančič in HR/Recruitment
А есть скрины Танского? Я немного в шоке, если честно
источник

@

@Evgeniia_Orlova in HR/Recruitment
Setox
>Мы выяснили, что проблема появилась во время тестового переноса нашей инфраструктуры на более защищенную площадку.
как иронично
Да пипец
источник

@

@Evgeniia_Orlova in HR/Recruitment
😱😱😱😱
источник

В

Виктория in HR/Recruitment
Anastasia Zupančič
А есть скрины Танского? Я немного в шоке, если честно
Вот его пост, в комментариях скрин. Можете у него сами все узнать)
https://www.facebook.com/648022597/posts/10159523971047598/
источник

AZ

Anastasia Zupančič in HR/Recruitment
Виктория
Вот его пост, в комментариях скрин. Можете у него сами все узнать)
https://www.facebook.com/648022597/posts/10159523971047598/
Спасибо!
источник

MP

Marina Polyakova in HR/Recruitment
LM
Ого! Вот это да 😞 а можно ссылку на Гугл или на пост в ФБ? Я его рассматривала для компании 🤔
Надо поискать в группах, найду если, пришлю
источник

S

Setox in HR/Recruitment
8 марта 2020 года DeviceLock Data Breach Intelligence обнаружила свободно доступный Elasticsearch-сервер с информацией платформы для рекрутмента «Potok» (potok.iopotok.io).

Мы немедленно оповестили владельцев сервера по электронной почте, однако никакой реакции за этим не последовало. Через 2 дня мы повторно сообщили о проблеме через приватное сообщение на официальной странице в Facebook – опять никакой реакции. Помог только публичный пост в Facebook, после которого был получен ответ “спасибо” и сервер с данными наконец исчез из открытого доступа (12.03.2020). 🤦‍♂️

По данным поисковика Shodan, этот сервер оказался в открытом доступе 03.03.2020. 🙈

В свободном доступе находились индексы «jobs_», «offers_» и «applicants_».

В индексе «applicants_» на момент обнаружения было 5,861,256 записей, содержащих данные кандидатов: 👇

🌵 ФИО (на русском и латиницей)
🌵 телефоны (включая мобильный номер)
🌵 адрес электронной почты
🌵 город
🌵 подробное резюме (включая такие данные, как дата рождения, место жительства, места работы и т.п.)
🌵 многое другое

"_type": "applicant",
"_id": "6629160",
"email": "***@mail.ru",
"title": "Директор по строительству",
"company_id": 1409,
"created_at": "2020-03-09T18:39:04.828+03:00",
"source_id": 403,
"salary": null,
"schedule": [],
"city": "1",
"company_partner_id": null,
"resumes": [
{
"id": 10600918,
"cv_text": "Директор по строительству,

"agreement_confirmed": "not_sent",
"status": "active",
"address": null,
"source_type": "Добавлен",
"source_type_code": "sourced",
"fio": "Марина *** ***",
"fio_tr": "Marina *** ***",
"phones": ["7915***"],
"jobs_aggs": 1,

(реальные данные скрыты нами)
mail.ru",
"title": "Директор по строительству",
"company_id": 1409,
"created_at": "2020-03-09T18:39:04.828+03:00",
"source_id": 403,
"salary": null,
"schedule": [],
"city": "1",
"company_partner_id": null,
"resumes": [
{
"id": 10600918,
"cv_text": "Директор по строительству,

"agreement_confirmed": "not_sent",
"status": "active",
"address": null,
"source_type": "Добавлен",
"source_type_code": "sourced",
"fio": "Марина *** ***",
"fio_tr": "Marina *** ***",
"phones": ["7915***"],
"jobs_aggs": 1,

(реальные данные скрыты нами)
источник

Q

Queen of Swords in HR/Recruitment
Андрей К
Буду по фото дальнейшую судьбу предсказывать, как вы это делаете, маргарита
Да, Рустам, которого многократно банили в этом чате, и который снова с упорством маньяка возвращается сюда, и не отвечает на элементарные вопросы о ценах на свои услуги?@hr_andrey возможно, Вам есть смысл обратить внимание на данного товарища.
источник