Утечка данных Jobandtalent в 2018 году

В публикации ZDNet от 17 февраля 2019 года сообщалось, что некое лицо предлагало на продажу на торговой площадке даркнета базы данных, которые связывали с восемью компаниями. В таблице объявлений для Jobandtalent были указаны объём около 11 миллионов строк, дата, февраль 2018 года, и следующие поля: ID, адрес электронной почты, хеш пароля SHA-1, соль пароля, имя, фамилия и текущий IP-адрес. В публикации говорилось, что ни одна из восьми компаний ранее не сообщала об утечке и что им были направлены запросы на комментарии.

Внешний набор данных, впоследствии включённый в реестр проверенных утечек, подтверждает точное число уникальных адресов электронной почты и четыре структурированные категории данных. Эта проверка не означает, что компания подтвердила описание атаки, сведения о её исполнителе или способ первоначального доступа. Точный день происшествия и способ доступа к сети не раскрыты.

Проверенный перечень структурированных категорий включает адреса электронной почты, IP-адреса, имена и пароли. По сообщениям, пароли были представлены в виде хешей SHA-1 с солью; утечка паролей в открытом виде не установлена. ID, упомянутый в объявлении о продаже, не включён как отдельная структурированная категория, поскольку он не был подтверждён в проверенном перечне категорий.

Номера телефонов, резюме, отклики на вакансии, сведения о трудовой деятельности, выданные государством документы, удостоверяющие личность, платёжные карты и банковские счета не входят в подтверждённый объём утечки. Совпадение адреса электронной почты не доказывает, что имя, IP-адрес и хеш пароля присутствовали в данных вместе и относились к одному и тому же человеку или что этот человек был соискателем, сотрудником либо действующим пользователем.

Значение 10 981 207, это число уникальных адресов электронной почты во внешнем наборе данных. Локальная задача обработала 10 878 501 строку с адресами электронной почты; после нормализации и удаления дубликатов осталось 10 876 576 связей с адресами электронной почты. Число уникальных адресов в локальном наборе на 104 631 меньше внешнего показателя. Поскольку версии наборов данных и подробности удаления дубликатов не сверены между источниками, значения приводятся отдельно.

Локальный файл содержит только адреса электронной почты. Имена, IP-адреса и хеши паролей, о которых сообщают внешние источники, не хранятся локально в рабочей среде. Из-за этого ограничения совпадение в локальном наборе не позволяет делать выводы об этих других полях.

Если пароль, которым вы пользовались в 2018 году, также использовался в другом сервисе, там его можно заменить на уникальный и включить многофакторную аутентификацию, если она доступна. Неожиданные сообщения о предложениях работы, сменах, начислении зарплаты или проверке аккаунта следует проверять по известному вам адресу Jobandtalent или через отдельный официальный канал, не переходя по ссылке из сообщения.