Vazamento de dados de IIMJobs

Hackread e MediaNama relataram que um banco de dados de aproximadamente 46–50 GB, associado a cerca de 1,4 milhão de usuários cadastrados, foi publicado em um fórum ou mercado on-line em novembro de 2020. Um porta-voz da IIMJobs disse à MediaNama que os dados tinham cerca de dois anos, que a empresa havia realizado uma investigação e reforçado a segurança, que todas as senhas dos usuários haviam sido invalidadas e que havia sido solicitado aos usuários que as alterassem.

O fonte pública sobre vazamentos de dados, por sua vez, informa que uma coleção atribuída à IIMJobs e fornecida pela DeHashed continha 4.216.063 endereços de e-mail únicos e listava, no nível da coleção, nomes, números de telefone, localizações geográficas, datas de nascimento, endereços IP, cargos, candidaturas a vagas, cartas de apresentação e hashes MD5 de senhas sem salt. As fontes publicadas não explicam a relação entre 1,4 milhão de usuários e 4.216.063 e-mails únicos. 31 de dezembro de 2018 é uma data de referência de fim de ano no catálogo para indicar a idade aproximada dos dados, e não a data exata de uma invasão, descoberta ou publicação.

Nenhum dado da IIMJobs foi importado para a busca local. Portanto, este registro não pode gerar um resultado positivo ou negativo em uma busca por pessoa. As categorias de dados descritas no nível da coleção não demonstram que uma pessoa era membro da IIMJobs ou buscava emprego, que uma candidatura ou carta de apresentação específica pertencia a ela, que todos os campos estavam presentes em conjunto ou que uma senha foi quebrada ou reutilizada. Informações sobre carreira, candidaturas e identidade devem continuar sendo tratadas como sensíveis, e nenhuma dessas relações deve ser inferida apenas com base no registro do catálogo.