Suposta exposição de dados de Jobringer

As exportações SQL e CSV vazadas (jr_jobseeker_master_combo.csv, jr_jobseeker_leads.csv, jr_employer_master.csv, jr_admin.csv) contêm dossiês detalhados de candidatos e empresas. Os registros afetados, referentes a 232.964 contas únicas, incluem:

• Dados sigilosos de autenticação: Endereços de e-mail canônicos e validados e senhas com hashes gerados pelo bcrypt ($2y$10$).
• Identificadores pessoais e demográficos: Nomes completos dos candidatos, gênero, datas de nascimento, estado civil, etnia e religião.
• Informações de contato e localização física: Números de telefone pessoais e corporativos, endereços e cidades.
• Informações profissionais e corporativas: Locais de trabalho desejados, cargos dos empregadores, identificadores fiscais/GST das empresas e perfis de recrutadores.

A análise sintática canônica rigorosa conforme o RFC e a deduplicação de 233.130 linhas do banco de dados confirmaram 232.964 endereços de e-mail válidos e únicos.

Embora o bcrypt, um algoritmo moderno, tenha sido usado para gerar os hashes das senhas, a exposição dos números de telefone, juntamente com as preferências profissionais e os endereços, facilita fraudes de recrutamento, golpes de emprego com cobrança antecipada e campanhas de spear-phishing direcionadas a pessoas em busca de emprego.

Candidatos e empregadores cadastrados na Jobringer devem:

• Redobrar a atenção a ofertas de emprego não solicitadas, recrutadores que pedem o pagamento antecipado de taxas de processamento ou solicitações inesperadas de verificação.
• Atualizar as credenciais em todas as plataformas nas quais possam ter reutilizado as mesmas senhas.