بیش از ۲۰۰ میلیون رکورد با رزومه شغلی حداقل برای یک هفته بدون نیاز به احرازهویت در اینترنت در یک پایگاه‌داده حجیم (MongoDBُ)، در معرض دسترسی بوده است.
اطلاعات افشا شده شامل نام و نام‌خانوادگی، سال تولد، شماره تماس، آدرس ایمیل و وضعیت تاهل و همچنین تجربیات کاری و انتظارات شغلی بیش از ۲۰۲ میلیون و ۷۳۰ هزار نفر است.
نسخه MongoDB افشا شده ۴،۰.۴ بوده است که پیکربندی پیش‌فرض آن از دسترسی قرار گرفتن داده‌ها جلوگیری می‌کند.
با این حال، در صورتی که دیوار آتش سرور مربوط به پایگاه‌ِداده راه‌اندازی مجدد شده باشد، همچنان امکان افشاء اطلاعات وجود دارد.
کارشناسان معاونت بررسی مرکز افتا می‌گویند: مجرمین سایبری از این اطلاعات بسیار ارزشمند می‌توانند برای افزایش موفقیت کارزار‌های فیشینگ استفاده کنند.