Lako do posla में 2022 का डेटा लीक

7 सितंबर 2022 को प्रकाशित एक शोधकर्ता के लेख के अनुसार, lakodoposla.com का डेटाबेस कुछ दिन पहले ऑनलाइन दिखाई दिया था और उसमें लगभग 5,00,000 सक्रिय और निष्क्रिय उपयोगकर्ताओं के नाम, उपनाम, ईमेल पते, पासवर्ड और अन्य फ़ील्ड मौजूद थे। लेखक ने बताया कि लगभग 15,000 पासवर्ड प्लेनटेक्स्ट में थे और डेटाबेस की सबसे हाल की प्रविष्टि 28 जुलाई की थी। 23 सितंबर को प्रकाशित एक स्थानीय सुरक्षा लेख में शोधकर्ता के हवाले से उपयोगकर्ताओं की यही संख्या और पासवर्ड संबंधी यही निष्कर्ष दोहराया गया है।

शोधकर्ता ने 10 अगस्त की एक फ़ोरम पोस्ट और नेटवर्क के पुराने अवलोकनों के आधार पर स्थानीय फ़ाइल समावेशन और बाहर से पहुँच योग्य MySQL ऐक्सेस को हमले की संभावित कड़ियों के रूप में आँका। लेखक ने स्पष्ट रूप से इस हिस्से को अनुमान बताया था, इसलिए इस तरीके को पुष्ट तथ्य के रूप में प्रस्तुत नहीं किया गया है। कंपनी की कोई सूचना, नियामक का कोई रिकॉर्ड या किसी बाहरी डेटा-लीक सूचकांक की सत्यापित प्रविष्टि नहीं मिली; इस घटना की पहचान का आधार स्वतंत्र तकनीकी रिपोर्ट और स्थानीय ईमेल डेटासेट हैं।

बाहरी स्रोत लगभग 5,00,000 सक्रिय और निष्क्रिय उपयोगकर्ताओं का उल्लेख करता है; यह संख्या राउंड करके दी गई है और अद्वितीय ईमेल पतों के विश्लेषण पर आधारित नहीं है। प्रोडक्शन में पूरे किए गए जॉब ने स्पष्ट रूप से ईमेल पते दर्शाने वाले स्रोत फ़ील्डों और उन लॉगिन-यूज़रनेम फ़ील्डों का संयुक्त समुच्चय लिया, जिनमें ईमेल पते होने की पुष्टि समग्र सत्यापन से हुई थी। नोटिफ़िकेशन की प्राथमिकताओं, ईमेल फ़्लैग और ईमेल पहचानकर्ता या फ़िल्टर फ़ील्डों को शामिल नहीं किया गया।

स्थानीय जॉब ने canonical-ascii-email-v1 वैलिडेटर के तहत 5,54,899 पंक्तियाँ स्वीकार कीं और उतनी ही अद्वितीय ईमेल संबद्धताएँ दर्ज कीं। इसके कैनोनिकल इनपुट मैनिफ़ेस्ट में फ़ाइल की अखंडता और शामिल पंक्तियों का दायरा दर्ज है। बाहरी स्रोत में बताई गई उपयोगकर्ताओं की अनुमानित संख्या और स्थानीय अद्वितीय ईमेल गणना को आपस में जोड़ा नहीं जाता। यह भी नहीं माना जाता कि एक ईमेल किसी एक व्यक्ति, एक खाते या एक सक्रिय उपयोगकर्ता का प्रतिनिधित्व करता है।

दोनों सार्वजनिक लेख इस घटना में नाम, ईमेल पते और पासवर्ड शामिल होने का स्पष्ट आधार देते हैं। जन्मतिथि, लिंग, नौकरी संबंधी जानकारी, राष्ट्रीयता, फ़ोन नंबर, भौतिक पते, यूज़रनेम और वेबसाइट गतिविधि की पुरानी श्रेणियाँ हटा दी गईं, क्योंकि इस समीक्षा के दौरान वर्तमान में उपलब्ध किसी पूर्ण स्कीमा या स्वतंत्र स्रोत से इनकी दोबारा पुष्टि नहीं हुई। शोधकर्ता का “अन्य” डेटा का उल्लेख इतना स्पष्ट नहीं है कि उसके आधार पर अलग-अलग श्रेणियाँ जोड़ी जा सकें।

प्रोडक्शन संग्रहों में इस घटना से जुड़ी कोई पासवर्ड, नाम, फ़ोन, यूज़रनेम, IP, पहचान या संवेदनशील डेटा संबद्धता नहीं है; केवल ईमेल इंडेक्स में डेटा मौजूद है। इसलिए लगभग 15,000 प्लेनटेक्स्ट पासवर्ड मिलने का शोधकर्ता का निष्कर्ष बाहरी स्रोत का संदर्भ है। इसका यह अर्थ नहीं है कि स्थानीय स्तर पर पासवर्ड खोजने की सुविधा उपलब्ध है। वर्तमान lakodoposla.com वेबसाइट नौकरी की लिस्टिंग वाले प्लेटफ़ॉर्म की पहचान की पुष्टि करती है, लेकिन उस पर घटना के संबंध में कोई बयान प्रकाशित नहीं है।

जिन लोगों का 2022 में इस सेवा पर खाता था और जिन्होंने संभवतः इसका पासवर्ड कहीं और भी इस्तेमाल किया था, उन्हें उन अन्य सेवाओं पर वह पासवर्ड बदलकर हर सेवा के लिए अलग पासवर्ड रखना चाहिए। यह सलाह शोधकर्ता के प्लेनटेक्स्ट पासवर्ड संबंधी निष्कर्ष पर आधारित है; इससे यह दावा नहीं किया जाता कि हर उपयोगकर्ता का पासवर्ड प्लेनटेक्स्ट में रखा गया था। नौकरी के आवेदन, रिज़्यूमे अपडेट या खाते की जाँच के नाम पर आए अप्रत्याशित संदेशों की पुष्टि किसी परिचित माध्यम से करनी चाहिए। इसके लिए सक्रिय lakodoposla.com डोमेन को सीधे खोलें, न कि प्राप्त संदेश के लिंक का इस्तेमाल करें।