Filtración de datos de JobStreet de 2012

Lowyat.NET informó el 19 de octubre de 2017 de que había examinado varios conjuntos de datos de Malasia puestos a la venta en su foro. Según el informe, el archivo atribuido a JobStreet contenía casi 17 millones de filas e incluía nombres de candidatos, nombres de inicio de sesión, hashes de contraseñas, correos electrónicos, nacionalidades, direcciones y números de teléfono móvil. Los datos parecían corresponder al período de 2012 a 2013 e incluían a personas de fuera de Malasia. Como indicaba el titular del artículo, en ese momento se desconocía el origen de los datos.

Un índice verificado de filtraciones autenticó posteriormente el conjunto de datos atribuido a JobStreet, con 3 883 455 direcciones de correo electrónico únicas y 12 categorías de datos estructurados, e indicó que más adelante los datos estuvieron disponibles para su descarga a través de Tor. Esta verificación del conjunto de datos no significa que JobStreet confirmara públicamente el incidente ni que el 7 de marzo fuera el día exacto en que se accedió a la red. La fecha debe interpretarse como una fecha del suceso derivada de los registros.

Las categorías verificadas son fechas de nacimiento, direcciones de correo electrónico, géneros, ubicaciones geográficas, números de identificación emitidos por organismos públicos, estados civiles, nombres, nacionalidades, contraseñas, números de teléfono, direcciones físicas y nombres de usuario. No debe darse por hecho que todos los registros de correo electrónico contengan cada uno de estos campos; en particular, la cifra de casi 17 millones indicada para el archivo de origen no es un recuento de personas únicas ni de direcciones de correo electrónico únicas.

Los archivos de currículum, los textos de solicitudes de empleo, el historial laboral, los salarios, las cuentas bancarias y las tarjetas de pago no figuran entre las categorías estructuradas actuales. Aunque el registro se refiere a datos de personas que buscaban empleo, una coincidencia de correo electrónico no demuestra la ocupación, la situación de desempleo, el estado de una solicitud de empleo, la nacionalidad ni el estado civil de una persona, ni tampoco que los demás campos aparecieran juntos en la misma fila.

La cifra de 3 883 455 corresponde al número de direcciones de correo electrónico únicas del conjunto de datos externo verificado. Casi 17 millones es el número de filas indicado para el archivo de origen examinado en 2017. La cifra local de 3 879 157 corresponde al número de asociaciones únicas de correo electrónico indexadas actualmente tras la importación de una sola columna de correos electrónicos, 4 298 menos que el recuento externo. Las tres cifras no se suman.

El proceso local solo contiene direcciones de correo electrónico. Los campos de contraseñas, identidad, teléfonos, direcciones y datos demográficos verificados en el conjunto de datos externo no forman parte de los campos almacenados localmente a partir de esta importación de producción.

Si reutilizó en otros servicios una contraseña que usaba en 2012, puede cambiarla por una contraseña única en las cuentas correspondientes. No confíe en un mensaje de contratación solo porque utilice una antigua solicitud de empleo, un número de teléfono, una dirección o algún dato de identidad; verifique al empleador o a JobStreet a través de un canal oficial independiente. No facilite documentos de identidad, contraseñas ni códigos de un solo uso a través de un enlace sospechoso.