Vazamento de dados da Jobzone em 2023

O registro verificado do vazamento descreve aproximadamente 30.000 registros de origem e inclui um link para uma publicação da época segundo a qual os dados foram publicados na internet em 15 de abril. O conjunto de dados externo estruturado foi posteriormente autenticado, com 29.708 e-mails únicos e oito categorias de dados. Não foram encontrados nas fontes públicas um comunicado de incidente da Jobzone, um registro de órgão regulador, o método de acesso inicial, o autor ou a data exata de acesso ao sistema.

Portanto, 15 de abril deve ser entendido como uma data de registro associada à publicação dos dados, e não como o dia exato em que um invasor entrou em um sistema. Uma captura do Wayback próxima à época do evento confirma a identidade do domínio como um guia de busca de emprego em hebraico, mas não comprova, de forma independente, o vazamento nem a origem do arquivo.

As categorias verificadas são datas de nascimento, endereços de e-mail, nomes de familiares, gêneros, números de identificação emitidos pelo governo, nomes, números de telefone e endereços físicos. O relato externo menciona especificamente o nome do pai e um campo de identificação descrito como números de seguridade social. Não se deve presumir que todos os registros de e-mail contenham cada um desses campos ou que os dados pertençam à mesma pessoa.

Senhas, nomes de usuário, arquivos de currículo, textos de candidaturas, histórico profissional, salários, cartões de pagamento e contas bancárias não são categorias verificadas. A presença de um e-mail em um conjunto de dados externo não comprova, por si só, a existência de uma conta na Jobzone, uma candidatura, cidadania israelense, situação de emprego, vínculo familiar ou associação com os demais campos listados.

O banco de dados de produção não tem uma tarefa de importação da Jobzone nem valores associados de e-mail, senha, nome de usuário, telefone, IP ou outros dados sensíveis. Por isso, o valor de 29.708 é mantido como uma medida externa, nenhum total local é exibido e este registro não permite obter um resultado local positivo ou negativo em nível individual.

Os aproximadamente 30.000 registros de origem e os 29.708 e-mails únicos usam unidades diferentes e não são somados. A diferença pode decorrer de duplicatas, linhas sem e-mail ou normalização, mas as fontes não fornecem detalhes suficientes para determinar uma causa.

Se você sabe por conta própria que usou a Jobzone na época ou recebeu uma notificação direta, pode verificar ofertas de emprego inesperadas, solicitações de verificação de documentos ou mensagens de atualização de identidade por um canal oficial separado, em vez de usar um link na mensagem. Se a notificação que você recebeu identificar um número de identificação ou endereço, você pode monitorar atividades relacionadas a crédito, contas em serviços governamentais e verificação de identidade. A exposição de senhas não foi verificada; portanto, este evento, por si só, não é suficiente para estabelecer a necessidade de alterar uma senha.