انكشاف مزعوم لبيانات Jobringer

تحتوي الملفات المُصدَّرة المسرّبة بصيغتي SQL وCSV (jr_jobseeker_master_combo.csv، jr_jobseeker_leads.csv، jr_employer_master.csv، jr_admin.csv) على ملفات تفصيلية عن المرشحين والشركات. وتشمل السجلات المتأثرة، التي تخص 232,964 حسابًا فريدًا، ما يلي:

• أسرار المصادقة: عناوين بريد إلكتروني بصيغة معيارية تم التحقق من صحتها، وكلمات مرور حُوّلت إلى قيم تجزئة باستخدام bcrypt ($2y$10$).
• المعرّفات الشخصية والديموغرافية: أسماء المرشحين الكاملة، والجنس، وتواريخ الميلاد، والحالة الاجتماعية، والانتماء العرقي، والدين.
• بيانات الاتصال والمواقع الفعلية: أرقام الهواتف الشخصية وهواتف الشركات، وعناوين الشوارع، والمدن.
• التفاصيل المهنية وبيانات الشركات: مواقع العمل المفضلة، والمسميات الخاصة بأصحاب العمل، ومعرّفات الضرائب/GST للشركات، والملفات التعريفية لمسؤولي التوظيف.

أكد التحليل الدقيق للصيغ المعيارية وفق RFC، مع إزالة التكرارات من 233,130 صفًا في قاعدة البيانات، وجود 232,964 عنوان بريد إلكتروني صالحًا وفريدًا.

رغم أن كلمات المرور حُوّلت إلى قيم تجزئة باستخدام خوارزمية bcrypt الحديثة، فإن انكشاف أرقام الهواتف إلى جانب التفضيلات المهنية والعناوين يسهّل الاحتيال في التوظيف، وعمليات الاحتيال الوظيفي التي تطلب رسومًا مسبقة، وحملات التصيد الاحتيالي الموجّه التي تستهدف الباحثين عن عمل.

ينبغي للمرشحين وأصحاب العمل المسجلين في Jobringer اتخاذ الإجراءات التالية:

• توخّي مزيد من الحذر تجاه عروض العمل التي تصل دون طلب، أو جهات التوظيف التي تطلب رسوم معالجة مسبقة، أو طلبات التحقق غير المتوقعة.
• تحديث بيانات اعتماد تسجيل الدخول على أي منصات ربما أُعيد فيها استخدام كلمات المرور نفسها.