Утечка данных IIMJobs

Hackread и MediaNama сообщили, что в ноябре 2020 года на форуме или торговой площадке была размещена база данных объёмом примерно 46–50 GB, связанная примерно с 1,4 миллиона зарегистрированных пользователей. Представитель IIMJobs сообщил MediaNama, что данным было около двух лет, компания провела расследование и усилила меры безопасности, все пользовательские пароли были аннулированы, а пользователей попросили сменить их.

Отдельно общедоступный источник сведений об утечке сообщает, что набор данных, приписываемый IIMJobs и предоставленный DeHashed, содержал 4 216 063 уникальных адреса электронной почты. Для набора в целом были перечислены имена, номера телефонов, сведения о географическом местоположении, даты рождения, IP-адреса, названия должностей, отклики на вакансии, сопроводительные письма и MD5-хеши паролей без соли. Опубликованные источники не объясняют, как соотносятся 1,4 миллиона пользователей и 4 216 063 уникальных адреса электронной почты. Дата 31 декабря 2018 года служит в каталоге отметкой конца года, указывающей на приблизительный возраст данных, а не точной датой вторжения, обнаружения или публикации.

Данные IIMJobs не были импортированы в локальный поиск. Поэтому эта запись не позволяет получить ни положительный, ни отрицательный результат проверки по конкретному человеку. Категории данных, указанные для набора в целом, не подтверждают, что какой-либо человек был пользователем IIMJobs или искал работу, что конкретный отклик на вакансию или сопроводительное письмо принадлежали ему, что все поля присутствовали в одной записи или что пароль был взломан либо использован повторно. Сведения о карьере, откликах на вакансии и личности необходимо рассматривать как чувствительные данные; ни одну из таких связей не следует выводить лишь из этой записи в каталоге.