2012 का JobStreet डेटा लीक
2012 का JobStreet डेटा लीक नौकरी तलाशने वालों के एक बड़े डेटासेट से संबंधित है, जिसे इस भर्ती सेवा से जुड़ा बताया गया है। डेटा लीक का एक सत्यापित बाहरी रिकॉर्ड 7 मार्च 2012 की तारीख और 38,83,455 अद्वितीय ईमेल पते दर्ज करता है। प्रोडक्शन में केवल ईमेल के लिए चलाए गए प्रोसेस ने 38,79,211 पंक्तियों को संसाधित किया और 38,79,157 अद्वितीय ईमेल संबद्धताएँ बनाईं। ये संख्याएँ अलग-अलग दायरों को मापती हैं।
उजागर हुए डेटा के प्रकार
12- जन्म की तारीखें
- ईमेल पते
- लिंग
- भौगोलिक स्थान
- सरकार द्वारा जारी पहचान-पत्र
- वैवाहिक स्थिति
- नाम
- राष्ट्रीयताएँ
- पासवर्ड
- फ़ोन नंबर
- भौतिक पते
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
किन स्रोतों में इस घटना का विवरण है?
Lowyat.NET ने 19 अक्टूबर 2017 को बताया कि उसने अपने फ़ोरम पर बिक्री के लिए पेश किए गए कई मलेशियाई डेटासेट की जाँच की थी। रिपोर्ट के अनुसार, JobStreet से जुड़ी बताई गई फ़ाइल में लगभग 1.7 करोड़ पंक्तियाँ थीं और उसमें उम्मीदवारों के नाम, लॉगिन नाम, पासवर्ड हैश, ईमेल, राष्ट्रीयताएँ, पते और मोबाइल नंबर दिखाई दिए। डेटा 2012 से 2013 के बीच का प्रतीत होता था और उसमें मलेशिया के बाहर के लोग भी शामिल थे। जैसा कि लेख के शीर्षक में कहा गया था, उस समय डेटा का स्रोत अज्ञात था।
बाद में डेटा लीक के एक सत्यापित सूचकांक ने JobStreet से जुड़े बताए गए डेटासेट में 38,83,455 अद्वितीय ईमेल और 12 संरचित डेटा श्रेणियों की पुष्टि की। उसने यह भी बताया कि डेटा बाद में Tor के ज़रिए डाउनलोड के लिए उपलब्ध हो गया था। डेटासेट के इस सत्यापन का मतलब यह नहीं है कि JobStreet ने सार्वजनिक रूप से घटना की पुष्टि की थी या नेटवर्क तक पहुँच ठीक 7 मार्च को ही हुई थी। इस तारीख को रिकॉर्ड से निकाली गई घटना की तारीख के रूप में समझना चाहिए।
कौन-सी डेटा श्रेणियाँ इसके दायरे में हैं?
सत्यापित श्रेणियों में जन्मतिथियाँ, ईमेल पते, लिंग, भौगोलिक स्थान, सरकार द्वारा जारी पहचान संख्याएँ, वैवाहिक स्थितियाँ, नाम, राष्ट्रीयताएँ, पासवर्ड, फ़ोन नंबर, भौतिक पते और उपयोगकर्ता नाम शामिल हैं। किसी भी फ़ील्ड के बारे में यह नहीं मानना चाहिए कि वह हर ईमेल रिकॉर्ड में मौजूद है। खास तौर पर, स्रोत फ़ाइल के लिए बताई गई लगभग 1.7 करोड़ की संख्या अद्वितीय व्यक्तियों या अद्वितीय ईमेल की गिनती नहीं है।
रिज़्यूमे फ़ाइलें, आवेदन का पाठ, रोजगार का इतिहास, वेतन, बैंक खाते और भुगतान कार्ड मौजूदा संरचित श्रेणियों में शामिल नहीं हैं। हालाँकि यह रिकॉर्ड नौकरी तलाशने वालों के डेटा से संबंधित है, लेकिन ईमेल का मिलान किसी व्यक्ति के पेशे, बेरोज़गारी, आवेदन की स्थिति, राष्ट्रीयता या वैवाहिक स्थिति को साबित नहीं करता। इससे यह भी साबित नहीं होता कि अन्य फ़ील्ड एक ही पंक्ति में साथ मौजूद थे।
38,83,455, लगभग 1.7 करोड़ और 38,79,157 में क्या अंतर है?
38,83,455 सत्यापित बाहरी डेटासेट में अद्वितीय ईमेल पतों की संख्या है। लगभग 1.7 करोड़, 2017 में जाँची गई स्रोत फ़ाइल के लिए बताई गई पंक्तियों की संख्या है। स्थानीय संख्या 38,79,157 केवल एक कॉलम वाले ईमेल आयात के बाद वर्तमान में सूचकांक में दर्ज अद्वितीय ईमेल संबद्धताओं की गिनती है। यह बाहरी संख्या से 4,298 कम है। इन तीनों संख्याओं को आपस में जोड़ा नहीं जाता।
स्थानीय प्रोसेस में केवल ईमेल पते हैं। बाहरी डेटासेट में सत्यापित पासवर्ड, पहचान, फ़ोन, पते और जनसांख्यिकीय जानकारी के फ़ील्ड इस प्रोडक्शन आयात से स्थानीय रूप से संग्रहीत नहीं किए गए हैं।
लोग किन कदमों पर विचार कर सकते हैं?
अगर 2012 के समय का कोई पासवर्ड कहीं और भी इस्तेमाल किया गया था, तो संबंधित खातों पर उसे किसी अद्वितीय पासवर्ड से बदला जा सकता है। भर्ती से जुड़े किसी संदेश में पुराने आवेदन, फ़ोन नंबर, पते या पहचान संबंधी विवरण का इस्तेमाल होना उस पर भरोसा करने का आधार नहीं होना चाहिए। नियोक्ता या JobStreet की पुष्टि किसी अलग आधिकारिक माध्यम से करनी चाहिए। किसी संदिग्ध लिंक के ज़रिए पहचान दस्तावेज़, पासवर्ड और एक बार इस्तेमाल होने वाले कोड नहीं देने चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
