Jobringer: डेटा उजागर होने का कथित मामला

लीक हुए SQL और CSV निर्यातों (jr_jobseeker_master_combo.csv, jr_jobseeker_leads.csv, jr_employer_master.csv, jr_admin.csv) में उम्मीदवारों और कंपनियों के विस्तृत विवरण मौजूद हैं। 2,32,964 अलग-अलग खातों के प्रभावित रिकॉर्ड में यह जानकारी शामिल है:

• प्रमाणीकरण संबंधी गोपनीय जानकारी: मानकीकृत और सत्यापित ईमेल पते तथा bcrypt ($2y$10$) से हैश किए गए पासवर्ड।
• व्यक्तिगत और जनसांख्यिकीय पहचान संबंधी जानकारी: उम्मीदवारों के पूरे नाम, लिंग, जन्मतिथियाँ, वैवाहिक स्थिति, जातीय पहचान और धर्म।
• संपर्क और स्थान संबंधी जानकारी: व्यक्तिगत और कंपनियों के टेलीफ़ोन नंबर, गली या सड़क सहित पते और शहर।
• पेशेवर और कंपनी संबंधी विवरण: नौकरी के लिए पसंदीदा स्थान, नियोक्ताओं के पदनाम, कंपनियों की कर/GST पहचान संख्याएँ और भर्ती करने वालों की प्रोफ़ाइल।

डेटाबेस की 2,33,130 पंक्तियों की RFC के अनुसार कड़ाई से कैनोनिकल पार्सिंग करने और दोहराव हटाने पर 2,32,964 अलग-अलग मान्य ईमेल पतों की पुष्टि हुई।

हालाँकि पासवर्ड आधुनिक bcrypt का उपयोग करके हैश किए गए थे, लेकिन टेलीफ़ोन नंबरों के साथ करियर संबंधी प्राथमिकताओं और पतों के उजागर होने से नौकरी तलाश रहे लोगों को निशाना बनाकर भर्ती के नाम पर धोखाधड़ी, नौकरी दिलाने के लिए अग्रिम शुल्क की ठगी और स्पीयर-फ़िशिंग अभियान चलाना आसान हो जाता है।

Jobringer पर पंजीकृत उम्मीदवारों और नियोक्ताओं को चाहिए कि वे:

• बिना माँगे मिले नौकरी के प्रस्तावों, पहले से प्रोसेसिंग शुल्क माँगने वाले भर्तीकर्ताओं या सत्यापन के अप्रत्याशित अनुरोधों के प्रति अधिक सतर्क रहें।
• ऐसे सभी प्लेटफ़ॉर्म पर लॉगिन विवरण बदलें, जहाँ संभवतः वही पासवर्ड दोबारा इस्तेमाल किए गए हों।