Filtración de datos de Lako do posla de 2022

Un artículo de un investigador fechado el 7 de septiembre de 2022 indica que la base de datos de lakodoposla.com había aparecido en línea unos días antes y contenía nombres, apellidos, direcciones de correo electrónico, contraseñas y otros campos de aproximadamente 500 000 usuarios activos e inactivos. El autor informó de que unas 15 000 contraseñas estaban en texto plano y de que la entrada más reciente de la base de datos tenía fecha del 28 de julio. Un artículo local sobre seguridad fechado el 23 de septiembre reproduce el mismo alcance y el hallazgo sobre las contraseñas, atribuyéndolos al investigador.

El investigador utilizó una publicación en un foro del 10 de agosto y observaciones históricas de la red para considerar la inclusión de archivos locales y el acceso a MySQL desde el exterior como una probable cadena de ataque. Dado que el autor describió expresamente esa parte como una inferencia, el método no se presenta como un hecho confirmado. No se encontró ningún aviso de la empresa, registro de un organismo regulador ni entrada verificada en un índice externo de filtraciones; la identificación del incidente se sustenta en el informe técnico independiente y en el conjunto local de datos de correo electrónico.

La fuente externa describe aproximadamente 500 000 usuarios activos e inactivos; esa cifra redondeada no procede de un análisis de direcciones de correo electrónico únicas. El proceso de producción completado reunió los campos de origen cuyo significado era explícitamente una dirección de correo electrónico y los campos de nombre de usuario para el inicio de sesión que, mediante una validación agregada, se demostró que contenían direcciones de correo electrónico. Se excluyeron las preferencias de notificación, los indicadores de correo electrónico y los campos de identificadores o filtros de correo electrónico.

El proceso local aceptó 554 899 líneas con el validador canonical-ascii-email-v1 y escribió el mismo número de asociaciones únicas de direcciones de correo electrónico. Su manifiesto canónico de entrada registra la integridad de los archivos y el alcance de las líneas. No se suman la cifra aproximada de usuarios de la fuente externa y el recuento local de direcciones de correo electrónico únicas, ni se supone que una dirección de correo electrónico represente a una persona, una cuenta o un usuario activo.

Los dos artículos públicos respaldan explícitamente la presencia de nombres, direcciones de correo electrónico y contraseñas en este incidente. Se eliminaron las categorías registradas anteriormente de fechas de nacimiento, género, información laboral, nacionalidades, números de teléfono, direcciones físicas, nombres de usuario y actividad en sitios web porque, durante esta revisión, ningún esquema completo accesible en la actualidad ni ninguna fuente independiente volvió a acreditarlas. La referencia del investigador a «otros» datos no es lo bastante específica como para añadir categorías individuales.

Las colecciones de producción no contienen asociaciones de contraseñas, nombres, teléfonos, nombres de usuario, IP, identidad ni datos sensibles para este incidente; solo el índice de correo electrónico contiene datos. Por tanto, el hallazgo del investigador de aproximadamente 15 000 contraseñas en texto plano aporta contexto de una fuente externa y no implica que esté disponible una búsqueda local de contraseñas. El sitio actual de lakodoposla.com confirma la identidad de la plataforma de ofertas de empleo, pero no publica ningún comunicado sobre el incidente.

Si tenía una cuenta en el servicio en 2022 y es posible que haya reutilizado su contraseña en otros sitios, debería sustituir la contraseña reutilizada por una contraseña única en cada uno de esos otros servicios. Este consejo se basa en el hallazgo del investigador sobre las contraseñas en texto plano; no afirma que la contraseña de cada usuario se almacenara en texto plano. Verifique los mensajes inesperados que se presenten como solicitudes de empleo, actualizaciones de currículos o comprobaciones de cuentas a través de un canal conocido al que acceda directamente desde el dominio activo lakodoposla.com, en lugar de utilizar un enlace recibido.