Jobringer: তথ্য উন্মুক্ত হওয়ার অভিযোগ

ফাঁস হওয়া SQL ও CSV এক্সপোর্টগুলোতে (jr_jobseeker_master_combo.csv, jr_jobseeker_leads.csv, jr_employer_master.csv, jr_admin.csv) প্রার্থী ও প্রতিষ্ঠানের বিস্তারিত তথ্যসংকলন রয়েছে। তথ্য ফাঁসে প্রভাবিত 2,32,964টি স্বতন্ত্র অ্যাকাউন্টের রেকর্ডে রয়েছে:

• প্রমাণীকরণের গোপন তথ্য: ক্যানোনিক্যাল রূপে থাকা যাচাইকৃত ইমেইল ঠিকানা এবং bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড ($2y$10$)।
• ব্যক্তিগত ও জনমিতিক পরিচয়সংক্রান্ত তথ্য: প্রার্থীদের পূর্ণ নাম, লিঙ্গ, জন্মতারিখ, বৈবাহিক অবস্থা, জাতিগত পরিচয় ও ধর্ম।
• যোগাযোগ ও অবস্থানসংক্রান্ত তথ্য: ব্যক্তিগত ও করপোরেট টেলিফোন নম্বর, সড়কের ঠিকানা ও শহর।
• পেশাগত ও করপোরেট তথ্য: পছন্দের কর্মস্থলের অবস্থান, নিয়োগদাতাদের পদবি, করপোরেট কর/GST শনাক্তকারী এবং নিয়োগকারীদের প্রোফাইল।

ডেটাবেসের 2,33,130টি সারিতে RFC অনুযায়ী কঠোর ক্যানোনিক্যাল পার্সিং করে এবং পুনরাবৃত্ত রেকর্ড বাদ দিয়ে 2,32,964টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

পাসওয়ার্ডগুলো আধুনিক bcrypt ব্যবহার করে হ্যাশ করা হলেও, কর্মজীবনসংক্রান্ত পছন্দ ও ঠিকানার পাশাপাশি টেলিফোন নম্বর প্রকাশ পাওয়ায় নিয়োগসংক্রান্ত প্রতারণা, চাকরি দেওয়ার নামে আগাম ফি আদায়ের প্রতারণা এবং চাকরিপ্রার্থীদের লক্ষ্য করে স্পিয়ার-ফিশিং অভিযান চালানো সহজ হয়।

Jobringer-এ নিবন্ধিত প্রার্থী ও নিয়োগদাতাদের করণীয়:

• অযাচিত চাকরির প্রস্তাব, আগাম প্রক্রিয়াকরণ ফি চাওয়া নিয়োগকারী কিংবা অপ্রত্যাশিত যাচাইকরণের অনুরোধের বিষয়ে বাড়তি সতর্ক থাকুন।
• যেসব প্ল্যাটফর্মে একই পাসওয়ার্ড পুনর্ব্যবহার করে থাকতে পারেন, সেগুলোতে আপনার লগইন তথ্য হালনাগাদ করুন।