Предполагаемое раскрытие данных Jobringer

Попавшие в утечку выгрузки SQL и CSV (jr_jobseeker_master_combo.csv, jr_jobseeker_leads.csv, jr_employer_master.csv, jr_admin.csv) содержат подробные досье кандидатов и компаний. Затронутые записи о 232 964 уникальных аккаунтах включают:

• Секретные данные аутентификации: Проверенные адреса электронной почты в канонической форме и пароли, хешированные с помощью bcrypt ($2y$10$).
• Персональные и демографические данные: Полные имена кандидатов, пол, даты рождения, семейное положение, этническая принадлежность и вероисповедание.
• Контактные данные и местоположение: Личные и корпоративные номера телефонов, адреса с указанием улицы и города.
• Профессиональные сведения и данные компаний: Географические предпочтения при выборе места работы, должности работодателей, корпоративные налоговые идентификаторы/GST и профили рекрутеров.

Тщательный разбор по правилам RFC с приведением к канонической форме и удалением дубликатов среди 233 130 строк базы данных подтвердил наличие 232 964 уникальных корректных адресов электронной почты.

Хотя пароли были хешированы с помощью современного алгоритма bcrypt, раскрытие телефонных номеров вместе с предпочтениями в работе и адресами облегчает мошенничество при найме, схемы с предоплатой за трудоустройство и целевые фишинговые кампании против соискателей.

Соискателям и работодателям, зарегистрированным на Jobringer, рекомендуется следующее:

• Будьте особенно осторожны с непрошеными предложениями о работе, рекрутерами, запрашивающими предоплату за оформление, и неожиданными запросами на прохождение проверки.
• Обновите учетные данные на всех платформах, где могли повторно использоваться те же пароли.