Утечка данных JobStreet 2012 года

19 октября 2017 года Lowyat.NET сообщил, что изучил несколько малайзийских наборов данных, выставленных на продажу на его форуме. Согласно публикации, файл, приписываемый JobStreet, содержал почти 17 миллионов строк с именами кандидатов, именами для входа в систему, хешами паролей, адресами электронной почты, гражданством, адресами и номерами мобильных телефонов. По всей видимости, данные относились к 2012–2013 годам и включали сведения о людях за пределами Малайзии. Как отмечалось в заголовке статьи, источник данных на тот момент был неизвестен.

Позднее проверенный реестр утечек подтвердил подлинность приписываемого сервису набора данных, насчитывавшего 3 883 455 уникальных адресов электронной почты и 12 структурированных категорий данных, и сообщил, что впоследствии набор стал доступен для скачивания через Tor. Проверка набора данных не означает, что JobStreet публично подтвердил инцидент или что доступ к сети был получен именно 7 марта. Эту дату следует понимать как дату события, установленную на основании записей.

Подтверждённые категории: даты рождения, адреса электронной почты, пол, географическое местоположение, номера государственных удостоверений личности, семейное положение, имена, гражданство, пароли, номера телефонов, физические адреса и имена пользователей. Нельзя считать, что каждое поле присутствует в каждой записи с адресом электронной почты. В частности, указанные в сообщении почти 17 миллионов строк исходного файла, это не число уникальных людей или уникальных адресов электронной почты.

Файлы резюме, тексты откликов, история трудоустройства, сведения о зарплатах, банковских счетах и платёжных картах не входят в текущий перечень структурированных категорий. Хотя запись касается данных соискателей, совпадение адреса электронной почты не подтверждает сведения о профессии человека, отсутствии у него работы, статусе его отклика, гражданстве или семейном положении и не означает, что остальные поля присутствовали вместе в одной строке.

3 883 455, это число уникальных адресов электронной почты в проверенном внешнем наборе данных. Почти 17 миллионов, число строк, указанное в сообщении об исходном файле, изученном в 2017 году. Локальный показатель 3 879 157, это число уникальных привязок адресов электронной почты, проиндексированных на данный момент после импорта одного столбца с адресами электронной почты. Оно на 4 298 меньше внешнего показателя. Эти три значения не суммируются.

Локально обработанный набор содержит только адреса электронной почты. Поля с паролями, идентификационными данными, телефонами, адресами и демографическими сведениями, подтверждённые во внешнем наборе данных, не хранятся локально по результатам этого импорта в рабочей среде.

Если пароль, использовавшийся в 2012 году, применялся и на других сервисах, вы можете заменить его уникальным паролем в соответствующих аккаунтах. Не стоит доверять сообщениям о трудоустройстве лишь потому, что в них используются сведения из старого отклика, номер телефона, адрес или идентификационные данные. Подлинность работодателя или обращения от JobStreet следует проверить через отдельный официальный канал. Не передавайте документы, удостоверяющие личность, пароли и одноразовые коды по подозрительной ссылке.