Portail Emploi: डेटा में सेंध
2025 का Portail Emploi (France Travail) डेटा उल्लंघन अगस्त 2025 में हुआ। इस घटना में हमलावरों ने नियोक्ताओं और भर्तीकर्ताओं के पोर्टल Portail Emploi की सुरक्षा में सेंध लगाई और उसका डेटा स्क्रैप किया। यह पोर्टल फ्रांस की राष्ट्रीय रोजगार एजेंसी France Travail (पूर्व नाम Pôle Emploi, francetravail.fr) द्वारा संचालित था।
उजागर हुए डेटा के प्रकार
6- ईमेल पते
- नाम
- संबोधन
- फ़ोन नंबर
- Fax numbers
- नियोक्ता
इस डेटा उल्लंघन के बारे में
Portail Emploi की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुए JSON डेटासेट (600k-portailemploi.txt) में 6,11,698 उपयोगकर्ता रिकॉर्ड हैं। इनमें भर्ती प्रबंधकों, कंपनियों के मानव संसाधन कर्मचारियों और नौकरी के उम्मीदवारों के ये विवरण उजागर हुए:
- पहचान और संबोधन: सम्मानसूचक संबोधन / लिंग (civilite: M., MME), पूरे नाम और उपनाम (prenom, nom), और पेशेवर व्यक्तियों के पहचानकर्ता (idIndividuPro)।
- संपर्क विवरण: सत्यापित ईमेल पते (mail.adresseMail), प्राथमिक और द्वितीयक फ़ोन नंबर (telephone1, telephone2), और फ़ैक्स नंबर।
- कंपनियों से संबद्धता: व्यावसायिक प्रतिष्ठानों के पहचान कोड (etablissements) और संगठनात्मक कार्यक्षेत्र की आईडी (idEspace)।
- सत्यापन रिकॉर्ड: ईमेल पते के सत्यापन का समय दर्ज करने वाले टाइमस्टैम्प (dateValidationMail) और ऑडिट प्रेषण लॉग।
कितने खाते प्रभावित हुए?
RFC के कैनोनिकल प्रारूप के अनुरूप कड़े ईमेल सत्यापन से 6,11,698 रिकॉर्ड में 4,88,114 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
फ्रांसीसी भर्तीकर्ताओं और नौकरी तलाशने वाले लोगों की जानकारी का यह अनधिकृत संकलन लक्षित रोजगार-संबंधी फ़िशिंग योजनाओं, धोखाधड़ी वाले भर्ती अभियानों और कंपनियों के लॉगिन क्रेडेंशियल जुटाने को आसान बनाता है।
प्रभावित व्यक्तियों के लिए सुझाए गए कदम
France Travail के पोर्टलों पर पंजीकृत व्यक्तियों को चाहिए कि वे:
- रोजगार लाभों के बहाने निजी दस्तावेज़ या बैंकिंग विवरण मांगने वाले अप्रत्याशित ईमेल या टेक्स्ट संदेशों के प्रति बेहद सावधानी बरतें।
- France Travail की सेवाओं का इस्तेमाल केवल सत्यापित आधिकारिक डोमेन (francetravail.fr) के ज़रिए करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें