Exposition présumée de données chez Jobringer

Les exports SQL et CSV divulgués (jr_jobseeker_master_combo.csv, jr_jobseeker_leads.csv, jr_employer_master.csv, jr_admin.csv) contiennent des dossiers détaillés sur les candidats et les entreprises. Les enregistrements concernés, associés à 232 964 comptes uniques, comprennent :

• Secrets d’authentification : Adresses e-mail validées sous forme canonique et mots de passe hachés avec bcrypt ($2y$10$).
• Identifiants personnels et démographiques : Noms complets des candidats, sexe, dates de naissance, situation matrimoniale, origine ethnique et religion.
• Coordonnées de contact et adresses physiques : Numéros de téléphone personnels et professionnels, adresses postales et villes.
• Informations professionnelles et données sur les entreprises : Lieux de travail souhaités, désignations des employeurs, identifiants fiscaux/GST des entreprises et profils des recruteurs.

L’analyse syntaxique canonique rigoureuse selon les RFC et la déduplication des 233 130 lignes de la base de données ont confirmé 232 964 adresses e-mail valides et uniques.

Bien que les mots de passe aient été hachés à l’aide de l’algorithme moderne bcrypt, l’exposition des numéros de téléphone, ainsi que des préférences professionnelles et des adresses, facilite les fraudes au recrutement, les escroqueries à l’emploi avec demande de paiement à l’avance et les campagnes d’hameçonnage ciblé visant les personnes en recherche d’emploi.

Les candidats et les employeurs inscrits sur Jobringer devraient :

• Faire preuve d’une vigilance accrue face aux offres d’emploi non sollicitées, aux recruteurs qui demandent des frais de traitement à l’avance ou aux demandes de vérification inattendues.
• Mettre à jour leurs identifiants sur toutes les plateformes où les mêmes mots de passe ont pu être réutilisés.