Filtración de datos de Jobzone de 2023

El registro verificado de la filtración enlaza a una publicación de la época que informa de que los datos se publicaron en internet el 15 de abril y describe aproximadamente 30 000 registros de origen. Posteriormente se autenticó el conjunto de datos externo estructurado, con 29 708 direcciones de correo únicas y ocho categorías de datos. En las fuentes públicas no se encontró ningún aviso de incidente de Jobzone ni registro de un organismo regulador, ni información sobre el método de acceso inicial, el autor o la fecha exacta de acceso al sistema.

Por tanto, el 15 de abril debe interpretarse como una fecha del registro asociada a la publicación de los datos, no como el día exacto en que un atacante accedió a un sistema. Una captura de Wayback cercana al incidente confirma que el dominio correspondía a una guía de búsqueda de empleo en hebreo, pero no demuestra de forma independiente la filtración ni el origen del archivo.

Las categorías verificadas son fechas de nacimiento, direcciones de correo electrónico, nombres de familiares, géneros, números de identificación emitidos por el gobierno, nombres, números de teléfono y direcciones físicas. La descripción externa menciona específicamente los nombres de los padres y un campo de identificación descrito como números de seguridad social. No debe suponerse que todos los registros de correo electrónico contienen cada uno de estos campos ni que los datos pertenecen a la misma persona.

Las contraseñas, los nombres de usuario, los archivos de currículum, los textos de solicitudes de empleo, el historial laboral, los salarios, las tarjetas de pago y las cuentas bancarias no son categorías verificadas. La presencia de una dirección de correo electrónico en un conjunto de datos externo no demuestra por sí sola que exista una cuenta de Jobzone, una candidatura, ciudadanía israelí, una situación laboral, una relación familiar o una conexión con los demás campos enumerados.

La base de datos de producción no tiene ninguna tarea de importación de Jobzone ni valores vinculados de correo electrónico, contraseña, nombre de usuario, teléfono, IP u otros datos sensibles. Por ello, la cifra de 29 708 se mantiene como una medida externa, no se muestra ningún total local y este registro no puede generar un resultado local positivo ni negativo para una persona.

Los aproximadamente 30 000 registros de origen y las 29 708 direcciones de correo únicas se expresan en unidades distintas y no se suman. La diferencia podría deberse a duplicados, filas sin correo electrónico o procesos de normalización, pero las fuentes no aportan detalles suficientes para determinar la causa.

Si usted sabe por sus propios medios que utilizó Jobzone en ese momento o recibió una notificación directa, puede comprobar las ofertas de empleo inesperadas, las solicitudes de verificación de documentos o los mensajes de actualización de datos de identidad a través de otro canal oficial, en lugar de usar un enlace del mensaje. Si su notificación indica un número de identificación o una dirección, puede supervisar la actividad relacionada con el crédito, las cuentas en servicios gubernamentales y la verificación de identidad. La exposición de contraseñas no está verificada, por lo que este incidente por sí solo no establece la necesidad de cambiar una contraseña.