Vazamento de dados da Jobandtalent de 2018

Uma reportagem da ZDNet de 17 de fevereiro de 2019 documentou um agente que oferecia à venda, em um mercado da dark web, bancos de dados atribuídos a oito empresas. A tabela de anúncios da reportagem indicava, para a Jobandtalent, cerca de 11 milhões de linhas, a data de fevereiro de 2018 e campos descritos como ID, e-mail, hash SHA-1 da senha, salt da senha, nome, sobrenome e endereço IP atual. A reportagem afirmou que nenhuma das oito empresas havia divulgado um vazamento anteriormente e que pedidos de comentário haviam sido enviados.

O conjunto de dados externo, posteriormente adicionado a um índice de vazamentos verificados, sustenta a contagem exata de e-mails únicos e quatro categorias estruturadas de dados. Essa verificação não significa que a empresa tenha confirmado a narrativa do ataque, o agente ou o método de acesso inicial. O dia exato do evento e o método de acesso à rede não foram divulgados.

As categorias estruturadas verificadas são endereços de e-mail, endereços IP, nomes e senhas. As senhas foram descritas como hashes SHA-1 com salt; a exposição de senhas em texto simples não foi confirmada. O ID descrito no anúncio de venda não é incluído como uma categoria estruturada separada porque não foi confirmado na lista de categorias verificadas.

Números de telefone, currículos, candidaturas a vagas, históricos profissionais, documentos de identidade emitidos pelo governo, cartões de pagamento e contas bancárias estão fora do escopo verificado. Uma correspondência de e-mail não comprova que um nome, um endereço IP e um hash de senha aparecessem juntos nos dados da mesma pessoa, nem que ela fosse candidata a uma vaga, funcionária ou usuária atual.

O valor de 10.981.207 corresponde ao número de endereços de e-mail únicos no conjunto de dados externo. A rotina local processou 10.878.501 linhas de e-mail; após a normalização e a remoção de duplicatas, restaram 10.876.576 associações de e-mail. A contagem local de e-mails únicos é 104.631 menor que a medida externa. Como a versão do conjunto de dados e os detalhes da remoção de duplicatas não foram conciliados entre as fontes, os valores são apresentados separadamente.

O arquivo local contém apenas endereços de e-mail. Nomes, endereços IP e hashes de senha relatados por fontes externas não são campos armazenados localmente em produção. Essa delimitação impede que uma correspondência local leve a conclusões sobre esses outros campos.

Se você reutilizou em outro serviço uma senha usada em 2018, pode substituí-la nesse serviço por uma senha exclusiva e ativar a autenticação multifator, quando disponível. Confirme mensagens inesperadas sobre ofertas de emprego, turnos, folha de pagamento ou verificação de conta pelo endereço conhecido da Jobandtalent ou por um canal oficial separado, sem clicar em um link da mensagem.