Jobzone 2023 डेटा उल्लंघन

सत्यापित डेटा उल्लंघन रिकॉर्ड में उस समय की एक पोस्ट का लिंक है, जिसके अनुसार डेटा 15 अप्रैल को ऑनलाइन प्रकाशित किया गया था। सत्यापित डेटा उल्लंघन रिकॉर्ड में स्रोत के लगभग 30,000 रिकॉर्ड का उल्लेख है। बाद में संरचित बाहरी डेटासेट की प्रामाणिकता की पुष्टि की गई, जिसमें 29,708 अद्वितीय ईमेल और डेटा की आठ श्रेणियाँ थीं। सार्वजनिक स्रोतों में Jobzone की ओर से घटना की कोई सूचना, नियामक का कोई रिकॉर्ड, शुरुआती पहुँच का तरीका, घटना को अंजाम देने वाले की पहचान या सिस्टम तक पहुँच की सटीक तारीख नहीं मिली।

इसलिए 15 अप्रैल को डेटा सार्वजनिक रूप से पोस्ट किए जाने से जुड़ी रिकॉर्ड की तारीख समझना चाहिए, न कि वह सटीक दिन जब किसी हमलावर ने सिस्टम में प्रवेश किया था। घटना के आसपास के समय का एक Wayback स्नैपशॉट पुष्टि करता है कि यह डोमेन हिब्रू भाषा में नौकरी खोजने की मार्गदर्शिका था, लेकिन उससे स्वतंत्र रूप से न तो डेटा उल्लंघन साबित होता है और न ही फ़ाइल का स्रोत।

सत्यापित श्रेणियाँ हैं: जन्मतिथियाँ, ईमेल पते, परिवार के सदस्यों के नाम, लिंग, सरकार द्वारा जारी पहचान संख्याएँ, नाम, फ़ोन नंबर और भौतिक पते। बाहरी विवरण में खास तौर पर पिता के नाम और पहचान से जुड़े एक फ़ील्ड का उल्लेख है, जिसे सामाजिक सुरक्षा संख्याओं का फ़ील्ड बताया गया है। यह नहीं मानना चाहिए कि हर ईमेल रिकॉर्ड में हर फ़ील्ड मौजूद है या सभी फ़ील्ड एक ही व्यक्ति के हैं।

पासवर्ड, उपयोगकर्ता नाम, रिज़्यूमे फ़ाइलें, आवेदन का पाठ, रोज़गार का इतिहास, वेतन, भुगतान कार्ड और बैंक खाते सत्यापित श्रेणियाँ नहीं हैं। बाहरी डेटासेट में किसी ईमेल का होना अपने-आप में Jobzone खाते, उम्मीदवारी, इज़राइली नागरिकता, रोज़गार की स्थिति, पारिवारिक संबंध या सूची में शामिल अन्य फ़ील्ड से जुड़ाव का प्रमाण नहीं है।

प्रोडक्शन डेटाबेस में Jobzone के डेटा आयात का कोई जॉब नहीं है, न ही उससे जुड़े ईमेल, पासवर्ड, उपयोगकर्ता नाम, फ़ोन, IP या अन्य संवेदनशील मान हैं। इसलिए 29,708 की संख्या को बाहरी स्रोत की गिनती के रूप में ही रखा गया है। कोई स्थानीय कुल संख्या नहीं दिखाई गई है, और यह रिकॉर्ड किसी व्यक्ति के लिए स्थानीय डेटासेट में डेटा मिलने या न मिलने का परिणाम नहीं दे सकता।

स्रोत के लगभग 30,000 रिकॉर्ड और 29,708 अद्वितीय ईमेल अलग-अलग इकाइयों में गिने गए हैं और इन्हें जोड़ा नहीं जाता। अंतर की वजह डुप्लिकेट, बिना ईमेल वाली पंक्तियाँ या सामान्यीकरण हो सकता है, लेकिन स्रोतों में कारण तय करने के लिए पर्याप्त विवरण नहीं है।

जो लोग स्वतंत्र रूप से जानते हैं कि उन्होंने उस समय Jobzone का उपयोग किया था या जिन्हें सीधे कोई सूचना मिली थी, वे अनपेक्षित नौकरी प्रस्तावों, दस्तावेज़ सत्यापन के अनुरोधों या पहचान संबंधी जानकारी अपडेट करने के संदेशों की पुष्टि संदेश में दिए लिंक के बजाय किसी अलग आधिकारिक माध्यम से कर सकते हैं। यदि उन्हें मिली सूचना में उनकी पहचान संख्या या पते का उल्लेख है, तो क्रेडिट, सरकारी खातों और पहचान सत्यापन से जुड़ी गतिविधियों पर निगरानी रखी जा सकती है। पासवर्ड उजागर होने की पुष्टि नहीं हुई है, इसलिए केवल इस घटना से यह साबित नहीं होता कि पासवर्ड बदलना ज़रूरी है।