خرق بيانات IIMJobs
حادثة بيانات IIMJobs لها مؤشّران مختلفان للنطاق، ولا ينبغي التعامل معهما باعتبارهما إجماليًا موحّدًا. أفاد Hackread وMediaNama بأن قاعدة بيانات بحجم يقارب 46–50 GB، مرتبطة بنحو 1.4 مليون مستخدم مسجّل، نُشرت في منتدى أو سوق في نوفمبر 2020. وأبلغ متحدث باسم IIMJobs موقع MediaNama بأن عمر البيانات كان نحو عامين، وأن الشركة أجرت تحقيقًا وعزّزت إجراءات الأمان، وأن جميع كلمات مرور المستخدمين أُبطلت، وطُلب من المستخدمين تغييرها.
أنواع البيانات المنكشفة
10- تواريخ الميلاد
- عناوين البريد الإلكتروني
- المواقع الجغرافية
- عناوين IP
- طلبات التوظيف
- المسميات الوظيفية
- الأسماء
- كلمات المرور
- أرقام الهواتف
- خطابات التقديم
حول خرق البيانات هذا
وذكر مصدر متاح للعامة بشأن خرق البيانات، بصورة منفصلة، أن مجموعة بيانات منسوبة إلى IIMJobs وقدّمها DeHashed تضمنت 4,216,063 عنوان بريد إلكتروني فريدًا، وأن البيانات المدرجة على مستوى المجموعة شملت أسماءً وأرقام هواتف ومواقع جغرافية وتواريخ ميلاد وعناوين IP ومسميات وظيفية وطلبات توظيف وخطابات تقديم وقيم تجزئة MD5 لكلمات المرور دون ملح تشفيري. ولا توضّح المصادر المنشورة العلاقة بين 1.4 مليون مستخدم و4,216,063 عنوان بريد إلكتروني فريدًا. أما 31 ديسمبر 2018 فهو تاريخ مرجعي لنهاية العام في الفهرس يشير إلى العمر التقريبي للبيانات، وليس تاريخًا دقيقًا لحدوث اختراق أو اكتشافه أو النشر.
لم تُستورد أي بيانات من IIMJobs إلى البحث المحلي. لذلك لا يمكن لهذا السجل أن يقدّم نتيجة بحث إيجابية أو سلبية على مستوى الفرد. ولا تثبت فئات البيانات المدرجة على مستوى المجموعة أن أي شخص كان عضوًا في IIMJobs أو باحثًا عن عمل، أو أن طلب توظيف بعينه أو خطاب تقديم معيّنًا يعود إليه، أو أن جميع الحقول وردت معًا، أو أن كلمة مرور كُسرت أو أُعيد استخدامها. ويجب مواصلة التعامل مع معلومات المسار المهني وطلبات التوظيف والهوية بوصفها معلومات حساسة، ولا ينبغي استنتاج أي من هذه الصلات اعتمادًا على سجل الفهرس وحده.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
