哥伦比亚公共就业服务系统(Servicio Público de Empleo)遭大规模数据泄露:约100万人个人信息曝光!
2026年2月27日,威胁行为者在黑客论坛上发布线程,声称从哥伦比亚公共就业服务网站 personas.serviciodeempleo.gov.co窃取并泄露了约 100万人的个人信息。该平台是哥伦比亚国家就业服务系统(Servicio Público de Empleo)的一部分,用于求职者注册、简历管理、工作匹配等,隶属哥伦比亚劳动部。
具体泄露数据如下:
● First name(s) / Last name(s)(姓名)
● National ID (Cédula de ciudadanía)(哥伦比亚公民身份证号)
● Email address(电子邮件地址)
● Address / Residence(地址/居住地)
● Contact phone number / Alternate phone number(联系电话 / 备用电话)
● Driver's license (car/motorcycle)(驾照信息,包括汽车/摩托车)
● Work profile (section) / Work experience (section)(工作简介 / 工作经验部分)
● Job title / Position(职位/岗位)
● Employment name / Company name(就业名称 / 公司名称)
● Employment type(就业类型)
● Company phone number / Company email(公司电话 / 公司邮箱)
总结
Ny xarGroup此次泄露凸显哥伦比亚政府数字就业平台的严重安全漏洞,可能源于数据库暴露、凭证窃取或供应链弱点。求职者应立即监控账户异常、更改密码、启用MFA,并警惕假招聘/钓鱼;政府需紧急审计系统、通知受影响公民,并加强数据加密与访问控制。
