Presunta exposición de datos de Jobringer

Los archivos de exportación SQL y CSV filtrados (jr_jobseeker_master_combo.csv, jr_jobseeker_leads.csv, jr_employer_master.csv, jr_admin.csv) contienen expedientes detallados de candidatos y empresas. Los registros afectados, correspondientes a 232 964 cuentas únicas, incluyen:

• Secretos de autenticación: Direcciones de correo electrónico validadas en formato canónico y contraseñas procesadas con la función hash bcrypt ($2y$10$).
• Identificadores personales y demográficos: Nombres completos de los candidatos, género, fechas de nacimiento, estado civil, etnia y religión.
• Datos de contacto y ubicación física: Números de teléfono personales y corporativos, direcciones postales y ciudades.
• Datos profesionales y corporativos: Ubicaciones de trabajo preferidas, denominaciones de los empleadores, identificadores fiscales corporativos/GST y perfiles de reclutadores.

El análisis canónico riguroso conforme a RFC y la eliminación de duplicados en 233 130 filas de la base de datos confirmaron la existencia de 232 964 direcciones de correo electrónico válidas y únicas.

Aunque las contraseñas se habían procesado con bcrypt, una función hash moderna, la exposición de números de teléfono junto con las preferencias laborales y las direcciones facilita el fraude en procesos de selección, las estafas de empleo con cobro anticipado y las campañas de phishing dirigido contra personas que buscan trabajo.

Los candidatos y empleadores registrados en Jobringer deberían:

• Extremar la precaución ante ofertas de empleo no solicitadas, reclutadores que pidan el pago anticipado de gastos de tramitación o solicitudes de verificación inesperadas.
• Actualizar las credenciales en cualquier plataforma en la que se hayan podido reutilizar las mismas contraseñas.