零零信安暗网监测 | 肯尼亚招聘平台Snapstartalent 17.6万记录数据泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客论坛曝光肯尼亚招聘平台Snapstartalent（snapstartalent.com）完整生产后端数据泄露。由于Firestore配置错误导致完全开放读取，攻击者提取约17.6万条记录，包括93462份候选人档案（含肯尼亚身份证号、出生日期与薪资期望）、83237份带简历的求职申请，以及14965段视频面试录像。

据称泄露内容如下：

● 肯尼亚国民身份证号（NID）

● 出生日期

● 薪资期望

● 简历文件

● 视频面试录像

● 求职申请数据

● 企业租户信息

总结

此次肯尼亚Snapstartalent招聘数据泄露风险极高，因包含大量候选人身份证号、简历与视频面试，可能被用于身份盗用或深度伪造。平台应立即关闭公开访问并通知受影响用户。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。