Jobandtalent: 2018 का डेटा लीक
2018 में Jobandtalent का डेटा लीक भर्ती प्लेटफ़ॉर्म के खातों के डेटा से संबंधित है। डेटा लीक के एक सत्यापित बाहरी रिकॉर्ड के अनुसार, यह घटना लगभग फरवरी 2018 की है और इसमें 1,09,81,207 अद्वितीय ईमेल पते दर्ज हैं। प्रोडक्शन में केवल ईमेल के लिए चलाए गए जॉब ने 1,08,78,501 पंक्तियों को प्रोसेस किया और 1,08,76,576 अद्वितीय ईमेल संबद्धताएँ बनाईं। ये अलग-अलग माप हैं और इन्हें जोड़ा नहीं जाता है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- IP पते
- नाम
- पासवर्ड
इस डेटा उल्लंघन के बारे में
घटना का सत्यापन कैसे हुआ?
17 फरवरी 2019 की ZDNet रिपोर्ट में एक पक्ष द्वारा आठ कंपनियों से संबंधित बताए गए डेटाबेस को डार्क वेब के एक बाज़ार में बिक्री के लिए पेश किए जाने का विवरण दिया गया था। रिपोर्ट की बिक्री-सूची वाली तालिका में Jobandtalent के लिए लगभग 1 करोड़ 10 लाख पंक्तियों का दायरा, फरवरी 2018 की तारीख और फ़ील्ड के रूप में ID, ईमेल, SHA-1 पासवर्ड हैश, पासवर्ड सॉल्ट, पहला नाम, उपनाम और वर्तमान IP पता बताए गए थे। रिपोर्ट के अनुसार, आठों में से किसी भी कंपनी ने इससे पहले डेटा लीक का खुलासा नहीं किया था और टिप्पणी के लिए अनुरोध भेजे गए थे।
बाद में सत्यापित डेटा लीक सूचकांक में जोड़ा गया बाहरी डेटासेट अद्वितीय ईमेल पतों की सटीक संख्या और चार संरचित डेटा श्रेणियों का समर्थन करता है। इस सत्यापन का मतलब यह नहीं है कि कंपनी ने हमले के बताए गए घटनाक्रम, उसे अंजाम देने वाले पक्ष या शुरुआती पहुँच के तरीके की पुष्टि की है। घटना की सटीक तारीख और नेटवर्क तक पहुँचने के तरीके का खुलासा नहीं किया गया है।
किस तरह का डेटा दायरे में है?
सत्यापित संरचित श्रेणियाँ ईमेल पते, IP पते, नाम और पासवर्ड हैं। रिपोर्ट के मुताबिक, पासवर्ड सॉल्ट किए गए SHA-1 हैश के रूप में थे; पासवर्ड का प्लेनटेक्स्ट रूप में उजागर होना स्थापित नहीं हुआ है। बिक्री की सूची में बताए गए ID को अलग संरचित श्रेणी के रूप में नहीं जोड़ा गया है, क्योंकि सत्यापित श्रेणियों की सूची में इसकी पुष्टि नहीं हुई थी।
फ़ोन नंबर, बायोडाटा, नौकरी के आवेदन, रोजगार का इतिहास, सरकारी पहचान दस्तावेज़, भुगतान कार्ड और बैंक खाते सत्यापित दायरे में शामिल नहीं हैं। ईमेल का मिलान हो जाने से यह साबित नहीं होता कि उसी व्यक्ति के लिए नाम, IP पता और पासवर्ड हैश एक साथ मौजूद थे, या वह व्यक्ति नौकरी तलाशने वाला, कर्मचारी या वर्तमान उपयोगकर्ता था।
संख्याओं में अंतर का क्या मतलब है?
1,09,81,207 बाहरी डेटासेट में अद्वितीय ईमेल पतों की संख्या है। स्थानीय जॉब ने ईमेल की 1,08,78,501 पंक्तियों को प्रोसेस किया; सामान्यीकरण और डुप्लिकेट हटाने के बाद 1,08,76,576 ईमेल संबद्धताएँ बचीं। स्थानीय दायरे में अद्वितीय ईमेल की संख्या बाहरी माप से 1,04,631 कम है। चूँकि अलग-अलग स्रोतों में डेटासेट के संस्करण और डुप्लिकेट हटाने के विवरण का मिलान नहीं हुआ है, इसलिए ये संख्याएँ अलग-अलग दिखाई जाती हैं।
स्थानीय फ़ाइल में केवल ईमेल पते हैं। बाहरी स्रोतों में बताए गए नाम, IP पते और पासवर्ड हैश स्थानीय रूप से संग्रहीत प्रोडक्शन फ़ील्ड नहीं हैं। इस सीमा के कारण स्थानीय मिलान के आधार पर उन अन्य फ़ील्ड के बारे में निष्कर्ष नहीं निकाले जा सकते।
लोग किन उपायों पर विचार कर सकते हैं?
अगर 2018 में इस्तेमाल किया गया पासवर्ड किसी दूसरी सेवा पर भी इस्तेमाल किया गया था, तो वहाँ उसे एक ऐसे पासवर्ड से बदला जा सकता है जो किसी अन्य सेवा पर इस्तेमाल न हो। जहाँ उपलब्ध हो, वहाँ बहु-कारक प्रमाणीकरण भी चालू किया जा सकता है। नौकरी की पेशकश, शिफ़्ट, वेतन या खाते के सत्यापन से जुड़े अप्रत्याशित संदेशों की पुष्टि, संदेश में दिए गए लिंक पर जाए बिना, Jobandtalent के पहले से ज्ञात पते या किसी अलग आधिकारिक माध्यम से की जानी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
