Datenpanne bei FastTrack Reflex Recruitment
Lebensläufe von Bewerbern aufgrund eines fehlkonfigurierten AWS S3 Buckets online exponiert.

Forscher von Website Planet haben ein Datenleck bei dem britischen Recruitingunternehmen FastTrack Reflex Recruitment entdeckt. Aufgrund eines fehlkonfigurierten AWS S3 Buckets waren die Lebensläufe von Bewerbern online exponiert worden. Der frei zugängliche Datensatz belief sich auf eine Gesamtgröße von 5GB und enthielt 21.000 Dateien, wobei einige der Dokumente mitsamt Kopien vorlagen.

Aus den Dokumenten ließen sich mitunter die Namen, postalische und E-Mail-Adressen, Geburtsdaten, Passnummern, Bewerbungsfotos, Telefonnummern und Social-Media-URLs der Betroffenen entnehmen. Des Weiteren waren den Lebensläufen in einigen Fällen weitere Dokumente, wie bspw. Pass-, Ausweis- oder Führerscheinkopien angehängt.

Obwohl FastTrack Reflex Recruitment bereits am 29. Dezember 2020 über die Panne verständigt worden war, wurde das Leck erst am 23. März 2021 geschlossen.