Утечка данных Jobzone в 2023 году

Подтверждённая запись об утечке ссылается на публикацию того времени, в которой сообщается, что данные были размещены в интернете 15 апреля, и описывает примерно 30 000 исходных записей. Впоследствии была подтверждена подлинность структурированного внешнего набора данных, содержащего 29 708 уникальных адресов электронной почты и восемь категорий данных. В открытых источниках не удалось найти уведомление Jobzone об инциденте, запись регулирующего органа, сведения о способе первоначального доступа, участнике инцидента или точной дате доступа к системе.

Поэтому 15 апреля следует понимать как дату записи, связанную с публичным размещением данных, а не как точный день проникновения злоумышленника в систему. Снимок Wayback, сделанный примерно в то же время, подтверждает, что на этом домене размещался справочник по поиску работы на иврите, но сам по себе не доказывает ни факт утечки, ни происхождение файла.

Подтверждены следующие категории: даты рождения, адреса электронной почты, имена членов семьи, пол, государственные идентификационные номера, имена, номера телефонов и почтовые адреса. Во внешнем описании отдельно упоминаются имена отцов и поле идентификационных данных, описанное как номера социального страхования. Не следует считать, что каждое поле присутствует в каждой записи с адресом электронной почты или что все поля относятся к одному и тому же человеку.

Пароли, имена пользователей, файлы резюме, тексты заявок, сведения о трудовой деятельности, зарплаты, платёжные карты и банковские счета не входят в число подтверждённых категорий. Наличие адреса электронной почты во внешнем наборе данных само по себе не доказывает наличие учётной записи Jobzone, статус кандидата, израильское гражданство, статус занятости, родственную связь или связь с другими перечисленными полями.

В рабочей базе данных нет задания на импорт Jobzone и нет связанных с этой записью адресов электронной почты, паролей, имён пользователей, номеров телефонов, IP или других конфиденциальных данных. Поэтому значение 29 708 сохраняется как внешний показатель, итоговое количество для локальной базы не приводится, а по этой записи невозможно получить ни положительный, ни отрицательный результат локальной проверки по конкретному человеку.

Примерно 30 000 исходных записей и 29 708 уникальных адресов электронной почты, это разные единицы подсчёта, которые не складываются. Разница может объясняться дубликатами, строками без адреса электронной почты или нормализацией, но в источниках недостаточно подробностей, чтобы установить причину.

Если вы независимо от этой записи знаете, что пользовались Jobzone в то время, или получили прямое уведомление, вы можете проверять неожиданные предложения работы, запросы на проверку документов или сообщения об обновлении идентификационных данных через отдельный официальный канал, а не по ссылке в сообщении. Если в полученном вами уведомлении указан идентификационный номер или адрес, можно отслеживать действия, связанные с кредитами, учётными записями государственных сервисов и проверкой личности. Утечка паролей не подтверждена, поэтому сам по себе этот инцидент не свидетельствует о необходимости менять пароль.