OfferBox раскрыл имена и email 314 009 студентов работодателям

Сервис по поиску работы для студентов OfferBox от i-plug с 12 мая по 28 августа показывал работодателям имена и email до 314 009 студентов выпусков 2027 и 2028 годов из-за ошибки конфигурации. Данные попадали в служебный ответ сервера, а не в интерфейс, поэтому узнать, кто их видел, невозможно.

• Утечка длилась с 12 мая по 28 августа — более трёх месяцев
• Затронуты до 314 009 студентов выпусков 2027 и 2028 годов
• Имена были в кодировке, email — в открытом виде
• Ошибку нашли 27 августа после жалобы клиента и исправили за день