Filtración de datos de Jobandtalent de 2018

Un reportaje de ZDNet del 17 de febrero de 2019 documentó que un actor ofrecía a la venta bases de datos atribuidas a ocho empresas en un mercado de la web oscura. La tabla de la oferta atribuía a Jobandtalent unos 11 millones de filas, una fecha de febrero de 2018 y campos descritos como un ID, correo electrónico, hash SHA-1 de la contraseña, sal de la contraseña, nombre, apellido y dirección IP actual. El reportaje señalaba que ninguna de las ocho empresas había comunicado previamente una filtración y que se les habían enviado solicitudes de comentarios.

El conjunto de datos externo, incorporado posteriormente a un índice de filtraciones verificadas, respalda el recuento exacto de direcciones de correo electrónico únicas y cuatro categorías de datos estructurados. Esa verificación no significa que la empresa confirmara el relato del ataque, el actor o el método de acceso inicial. No se han revelado el día exacto del incidente ni el método de acceso a la red.

Las categorías de datos estructurados verificadas son direcciones de correo electrónico, direcciones IP, nombres y contraseñas. Según lo informado, las contraseñas eran hashes SHA-1 con sal; no se ha establecido que se expusieran contraseñas en texto plano. El ID descrito en la oferta de venta no se añade como una categoría de datos estructurados independiente porque no se confirmó en la lista de categorías verificadas.

Los números de teléfono, currículums, solicitudes de empleo, historiales laborales, documentos de identidad oficiales, tarjetas de pago y cuentas bancarias quedan fuera del alcance verificado. Una coincidencia de dirección de correo electrónico no demuestra que un nombre, una dirección IP y un hash de contraseña aparecieran juntos para la misma persona, ni que esa persona fuera solicitante de empleo, empleado o usuario actual.

El valor de 10 981 207 corresponde al número de direcciones de correo electrónico únicas del conjunto de datos externo. El proceso local procesó 10 878 501 líneas de correo electrónico; tras la normalización y la eliminación de duplicados, quedaron 10 876 576 asociaciones de direcciones de correo electrónico. El recuento de direcciones únicas del conjunto local es 104 631 menor que el recuento externo. Como no se han conciliado entre las fuentes la versión del conjunto de datos ni los detalles de la eliminación de duplicados, los valores se muestran por separado.

El archivo local solo contiene direcciones de correo electrónico. Los nombres, las direcciones IP y los hashes de contraseñas mencionados por fuentes externas no son campos de producción almacenados localmente. Esta limitación impide extraer conclusiones sobre esos otros campos a partir de una coincidencia local.

Si reutilizó en otro servicio una contraseña que usaba en 2018, puede sustituirla allí por una contraseña única y activar la autenticación multifactor si está disponible. Los mensajes inesperados sobre ofertas de empleo, turnos, nóminas o verificación de cuentas deben confirmarse a través de una dirección conocida de Jobandtalent o de otro canal oficial, sin seguir ningún enlace del mensaje.