Fuite de données chez Latest Pilot Jobs

Dans cet incident, les adresses e-mail, les noms complets, les noms d’utilisateur et les hachages de mots de passe figurent ensemble dans les données. L’adresse e-mail et le nom d’utilisateur peuvent servir à relier le compte de recherche d’emploi d’une personne à ses profils sur d’autres plateformes professionnelles. Le nom complet rend les faux messages de recrutement plus convaincants. Les hachages MD5 sans sel sont considérés comme faibles au regard des normes actuelles de protection des mots de passe; les mots de passe courts, les mots du dictionnaire ou les mots de passe déjà apparus dans d’autres fuites peuvent notamment être devinés rapidement.

Les personnes à la recherche d’un emploi dans le secteur de l’aviation utilisent généralement la même adresse e-mail pour leurs formations, leurs certifications, leurs réseaux professionnels, leurs candidatures auprès de compagnies aériennes et leurs comptes de partage de documents. Les données d’un compte sur un seul site d’emploi peuvent donc être utilisées pour tenter d’accéder à d’autres portails de candidature ou à des comptes de messagerie. Des attaquants peuvent envoyer des messages ciblés sous couvert de fausses invitations à un entretien, de demandes de dépôt de documents, de vérifications de visa, de renouvellements de certifications ou de frais de formation.

La date confirmée de la fuite de données de Latest Pilot Jobs doit être indiquée comme étant le 14 août 2022, et le nombre confirmé d’adresses e-mail uniques est de 118 864. Selon les informations rapportées, l’ensemble de données a ensuite été redistribué au sein d’une compilation de données plus vaste. Cela laisse penser que les enregistrements ont pu changer de mains après l’incident initial; toutefois, ce seul élément ne suffit pas à élargir les catégories de données confirmées. Le site couvre des domaines professionnels tels que les offres d’emploi dans l’aviation, les postes de pilote, le personnel de cabine, la mécanique et les services au sol.

Les catégories de données vérifiées sont les adresses e-mail, les noms, les mots de passe et les noms d’utilisateur. Les mots de passe doivent être considérés comme des hachages MD5 sans sel. Aucune adresse postale, aucun numéro de téléphone, aucune information de paiement, aucun passeport, aucune licence de pilote, aucun certificat médical, aucun fichier de CV, aucun historique de candidature, aucun message d’employeur ni aucun détail de certification ne doit être ajouté à cette fiche. L’entreprise doit également être classée comme une plateforme de carrière dans l’aviation établie en Suède, et non comme une entreprise technologique américaine.

Le risque le plus élevé concerne les personnes qui réutilisent le mot de passe de leur compte Latest Pilot Jobs pour leur messagerie, des portails de candidature, des réseaux professionnels, des organismes de formation ou des comptes de réseaux sociaux. Les pilotes en activité dans le secteur de l’aviation, les aspirants pilotes, les candidats aux postes de personnel de cabine, le personnel de maintenance et les candidats aux services au sol peuvent utiliser des noms de compte similaires sur de nombreux systèmes. Cette situation facilite le rapprochement de plusieurs profils grâce aux correspondances entre adresses e-mail et noms d’utilisateur.

Les personnes engagées dans un processus de recrutement sont également plus susceptibles de se laisser tromper par des messages frauduleux ciblés. Des objets de message évoquant de fausses offres d’emploi, des invitations à un entretien rapide, une vérification de documents, un paiement de formation ou une aide pour un visa peuvent sembler cohérents avec une recherche d’emploi réelle. Si votre recherche donne un résultat positif, vous devez vérifier non seulement votre compte Latest Pilot Jobs, mais aussi les comptes professionnels associés à la même adresse e-mail, ainsi que les alertes de connexion reçues dans votre messagerie.

Si votre adresse e-mail figure dans les données de cette fiche, vous devez vous assurer que l’ancien mot de passe de votre compte Latest Pilot Jobs n’est plus valable pour aucun autre compte. Si vous avez utilisé le même mot de passe, ou un mot de passe similaire, pour votre messagerie, des portails de carrière dans l’aviation, des réseaux professionnels, des organismes de formation ou des comptes de réseaux sociaux, remplacez-le immédiatement par un mot de passe long et unique. Les hachages de mots de passe étant des hachages MD5 sans sel, vous ne devez pas supposer que votre ancien mot de passe est resté sûr.

Activez l’authentification multifacteur sur vos comptes de messagerie et vos comptes professionnels. Si vous recevez une offre d’emploi inattendue, un lien de dépôt de documents, une demande de renouvellement de certification ou un message de paiement, vérifiez le domaine, l’expéditeur et l’authenticité de la demande par un canal distinct. Soyez particulièrement vigilant face aux messages demandant des CV, des passeports, des licences ou des informations de paiement; la présence de ces documents dans cette fuite n’est pas vérifiée, mais ils peuvent servir d’appâts dans des messages frauduleux.

Le récent incident touchant Pilot Jobs montre que les comptes utilisés sur les plateformes de carrière peuvent avoir des répercussions non seulement sur la recherche d’emploi, mais aussi sur la sécurité de la messagerie et de l’identité professionnelle. Utilisez un mot de passe unique pour chaque site d’emploi, portail de formation, système de candidature auprès d’une compagnie aérienne et réseau professionnel. Un gestionnaire de mots de passe permet de repérer facilement les anciens mots de passe réutilisés et de générer un mot de passe fort pour chaque compte. Fermez les comptes que vous n’utilisez plus sur les sites d’emploi, ou isolez-les en leur attribuant un mot de passe unique.

Pour les prestataires de services, la principale leçon est que les hachages de mots de passe faibles, comme MD5, ne répondent pas aux exigences actuelles de sécurité. Le stockage des mots de passe doit privilégier des méthodes avec salage et un coût de calcul adapté; les journaux d’accès doivent être surveillés et les notifications aux utilisateurs doivent être claires. Les plateformes de carrière doivent séparer les données de compte des échanges de CV et de documents professionnels; seules les données nécessaires doivent être conservées, et les utilisateurs doivent être clairement informés des champs concernés.

Le résultat de la recherche dans la fiche Latest Pilot Jobs indique si l’adresse e-mail saisie figure dans cet ensemble de données vérifié. Un résultat positif signifie que le nom complet, le nom d’utilisateur et le hachage MD5 sans sel du mot de passe associés à cette adresse e-mail doivent être considérés comme exposés à un risque. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données précis; il ne prouve pas que la personne est absente d’autres plateformes de carrière dans l’aviation ou d’autres fuites de données plus générales.

La bonne démarche consiste à abandonner définitivement l’ancien mot de passe, à modifier les mots de passe de tous les comptes sur lesquels il a été réutilisé, à activer une protection multifacteur pour la messagerie et les comptes professionnels, à vérifier soigneusement les offres d’emploi et les demandes de documents inattendues, et à examiner les autres profils créés avec le même nom d’utilisateur. Cet incident doit être traité non comme une fuite d’adresses postales ou de cartes de paiement, mais comme un risque lié à l’identité des comptes et à des hachages de mots de passe faibles dans le contexte d’une carrière dans l’aviation.