Утечка данных Lako do posla в 2022 году

В статье исследователя от 7 сентября 2022 года говорится, что база данных lakodoposla.com появилась в интернете несколькими днями ранее и содержала имена, фамилии, адреса электронной почты, пароли и другие поля примерно для 500 000 активных и неактивных пользователей. Автор сообщил, что около 15 000 паролей были в открытом виде, а самая поздняя запись в базе датирована 28 июля. Статья местного издания о безопасности от 23 сентября повторяет те же сведения о масштабе утечки и паролях со ссылкой на исследователя.

На основании сообщения на форуме от 10 августа и исторических наблюдений за сетью исследователь предположил, что вероятная цепочка атаки состояла из включения локальных файлов и доступа к MySQL извне. Поскольку автор прямо обозначил эту часть как предположение, способ атаки не представлен как подтверждённый факт. Не удалось найти ни уведомления компании, ни записи регулятора, ни подтверждённой записи во внешнем каталоге утечек; основанием для идентификации инцидента служат независимый технический отчёт и локальный набор адресов электронной почты.

Внешний источник описывает примерно 500 000 активных и неактивных пользователей; эта округлённая цифра не получена путём анализа уникальных адресов электронной почты. В ходе завершённой обработки в рабочей системе были объединены исходные поля, явно предназначенные для адресов электронной почты, и поля имён пользователей для входа, для которых проверка агрегированных данных подтвердила, что они содержат адреса электронной почты. Настройки уведомлений, флаги электронной почты и поля идентификаторов или фильтров электронной почты были исключены.

Локальная обработка приняла 554 899 строк по правилам валидатора canonical-ascii-email-v1 и записала столько же уникальных связей с адресами электронной почты. Манифест её канонических входных данных фиксирует целостность файлов и охват строк. Приблизительное число пользователей из внешнего источника и локальное число уникальных адресов электронной почты не суммируются. При этом не предполагается, что один адрес соответствует одному человеку, одному аккаунту или активному пользователю.

Две общедоступные статьи прямо подтверждают наличие имён, адресов электронной почты и паролей в данных этого инцидента. Ранее использовавшиеся категории дат рождения, пола, сведений о работе, гражданства, номеров телефонов, физических адресов, имён пользователей и активности на сайте были удалены, поскольку в ходе этой проверки их не удалось повторно подтвердить ни по доступной на данный момент полной схеме, ни по независимому источнику. Упоминание исследователем «других» данных недостаточно конкретно для добавления отдельных категорий.

В коллекциях рабочей системы для этого инцидента нет связей с паролями, именами, номерами телефонов, именами пользователей, IP, идентификационными или конфиденциальными данными; заполнен только индекс адресов электронной почты. Поэтому сообщение исследователя о том, что примерно 15 000 паролей были в открытом виде, служит контекстом из внешнего источника и не означает, что доступен локальный поиск по паролям. Действующий сайт lakodoposla.com подтверждает, что это платформа с объявлениями о работе, но заявления об инциденте на нём нет.

Если у вас был аккаунт в этом сервисе в 2022 году и вы могли использовать тот же пароль где-либо ещё, замените его на уникальный пароль в каждом из этих других сервисов. Эта рекомендация основана на сообщении исследователя о паролях в открытом виде; она не означает, что пароль каждого пользователя хранился таким образом. Неожиданные сообщения под видом откликов на вакансии, обновления резюме или проверки аккаунта следует проверять через известный канал связи, открыв его напрямую через действующий домен lakodoposla.com, а не по ссылке из полученного сообщения.