Fuite de données chez IIMJobs

Hackread et MediaNama ont rapporté qu’une base de données d’environ 46–50 GB, associée à quelque 1,4 million d’utilisateurs inscrits, avait été publiée sur un forum ou une place de marché en novembre 2020. Un porte-parole d’IIMJobs a déclaré à MediaNama que les données dataient d’environ deux ans, que l’entreprise avait mené une enquête et renforcé la sécurité, que tous les mots de passe des utilisateurs avaient été invalidés et que les utilisateurs avaient été invités à les changer.

Source publique sur la fuite de données indique de son côté qu’un ensemble de données attribué à IIMJobs et fourni par DeHashed contenait 4 216 063 adresses e-mail uniques et répertoriait, à l’échelle de cet ensemble, des noms, des numéros de téléphone, des localisations géographiques, des dates de naissance, des adresses IP, des intitulés de poste, des candidatures, des lettres de motivation et des empreintes MD5 non salées de mots de passe. Les sources publiées n’expliquent pas le lien entre les 1,4 million d’utilisateurs et les 4 216 063 adresses e-mail uniques. Le 31 décembre 2018 est un repère de fin d’année utilisé dans le catalogue pour indiquer l’ancienneté approximative des données, et non la date exacte d’une intrusion, d’une découverte ou d’une publication.

Aucune donnée d’IIMJobs n’a été importée dans la recherche locale. Cette fiche ne permet donc pas d’obtenir un résultat de recherche positif ou négatif concernant une personne. Les catégories définies à l’échelle de l’ensemble de données ne permettent pas d’établir qu’une personne était membre d’IIMJobs ou à la recherche d’un emploi, qu’une candidature ou une lettre de motivation particulière lui appartenait, que tous les champs étaient présents ensemble, ni qu’un mot de passe avait été cassé ou réutilisé. Les informations relatives à la carrière, aux candidatures et à l’identité doivent continuer d’être traitées comme des données sensibles, et aucun lien de ce type ne doit être déduit de la seule fiche du catalogue.