Утечка данных Latest Pilot Jobs

В этом инциденте адреса электронной почты, полные имена, имена пользователей и хеши паролей представлены вместе. Адрес электронной почты и имя пользователя можно использовать, чтобы связать аккаунт человека на сайте поиска работы с его профилями на других профессиональных платформах. Полное имя делает поддельные сообщения от рекрутеров более убедительными. Использование хешей MD5 без соли считается слабым способом защиты паролей по современным стандартам. Особенно быстро можно подобрать короткие пароли, словарные слова или пароли, уже встречавшиеся в других утечках.

Люди, ищущие работу в авиации, обычно используют один и тот же адрес электронной почты для обучения, получения сертификатов, профессиональных сетей, подачи заявок в авиакомпании и аккаунтов для обмена документами. Поэтому данные аккаунта на одном карьерном сайте могут попытаться использовать для входа на другие порталы трудоустройства или в электронную почту. Злоумышленники могут отправлять адресные сообщения под видом приглашений на собеседование, запросов на загрузку документов, визовых проверок, продления сертификатов или оплаты обучения.

Подтверждённую дату утечки Latest Pilot Jobs следует указывать как 14 августа 2022 года, а число подтверждённых уникальных адресов электронной почты, как 118 864. Сообщалось, что позднее этот набор данных повторно распространялся в составе более крупной подборки. Это позволяет предположить, что после первоначального инцидента записи могли переходить из рук в руки. Однако само по себе это не даёт оснований расширять перечень подтверждённых категорий данных. Сайт связан с такими направлениями, как вакансии в авиации, работа для пилотов, бортпроводников, механиков и сотрудников наземных служб.

Подтверждённые категории данных, адреса электронной почты, имена, пароли и имена пользователей. Пароли следует рассматривать как хеши MD5 без соли. В эту запись не следует добавлять физические адреса, номера телефонов, платёжную информацию, паспорта, лётные свидетельства, медицинские справки, файлы резюме, историю откликов на вакансии, сообщения работодателей или сведения о сертификатах. Саму компанию также следует относить к карьерным платформам в сфере авиации, базирующимся в Швеции, а не к технологическим компаниям из США.

Наибольшему риску подвержены люди, которые используют пароль от аккаунта Latest Pilot Jobs также для электронной почты, порталов трудоустройства, профессиональных сетей, аккаунтов у поставщиков образовательных услуг или в социальных сетях. Работающие в авиации пилоты, будущие пилоты, кандидаты в бортпроводники, технический персонал и кандидаты на работу в наземных службах могут использовать похожие имена аккаунтов во многих системах. Это упрощает связывание профилей по совпадениям адресов электронной почты и имён пользователей.

Люди, находящиеся в процессе трудоустройства, также более восприимчивы к адресным мошенническим сообщениям. Поддельные предложения о работе, приглашения на срочное собеседование, запросы на проверку документов, оплату обучения или помощь с визой могут выглядеть как часть реального поиска работы. Если проверка обнаружила совпадение, вам следует проверить не только аккаунт Latest Pilot Jobs, но и профессиональные аккаунты, в которых используется тот же адрес электронной почты, а также уведомления о сеансах входа в своём почтовом ящике.

Если ваш адрес электронной почты присутствует в этой записи, убедитесь, что старый пароль от аккаунта Latest Pilot Jobs больше не подходит ни к одному другому аккаунту. Если вы использовали такой же или похожий пароль для электронной почты, авиационных карьерных порталов, профессиональных сетей, аккаунтов у поставщиков образовательных услуг или в социальных сетях, немедленно замените его длинным и уникальным паролем. Поскольку хеши паролей представлены в формате MD5 без соли, нельзя считать, что старый пароль остался защищённым.

Включите многофакторную аутентификацию для электронной почты и профессиональных аккаунтов. Получив неожиданное предложение о работе, ссылку для загрузки документов, запрос на продление сертификата или сообщение об оплате, проверьте домен, отправителя и подлинность запроса по отдельному каналу связи. Особенно осторожно относитесь к сообщениям с просьбой предоставить резюме, паспорта, лицензии или платёжную информацию. Наличие этих документов и сведений в утечке не подтверждено, но мошенники могут использовать запросы на их предоставление как приманку.

Недавний инцидент с Latest Pilot Jobs показывает, что аккаунты на карьерных платформах могут влиять не только на поиск работы, но и на безопасность электронной почты и профессиональной цифровой идентичности. Используйте уникальные пароли для каждого карьерного сайта, образовательного портала, системы подачи заявок в авиакомпании и профессиональной сети. Менеджер паролей, удобный способ обнаружить старые повторяющиеся пароли и создать надёжный пароль для каждого аккаунта. Неиспользуемые аккаунты на карьерных сайтах следует закрыть или защитить отдельным уникальным паролем.

Главный вывод для поставщиков услуг заключается в том, что слабые хеши паролей, такие как MD5, не соответствуют современным требованиям безопасности. Для хранения паролей следует отдавать предпочтение методам с настраиваемой вычислительной сложностью и использованием соли, отслеживать журналы доступа и предоставлять пользователям понятные уведомления. Карьерным платформам следует хранить данные аккаунтов отдельно от резюме и профессиональных документов, сохранять только необходимые данные и чётко сообщать пользователям, какие поля затронуты.

Результат проверки по записи Latest Pilot Jobs показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных. Положительный результат означает, что связанные с этим адресом полное имя, имя пользователя и хеш пароля MD5 без соли следует считать подверженными риску. Отрицательный результат означает лишь, что в данном наборе данных совпадение не найдено. Он не доказывает, что сведения о человеке отсутствуют на других авиационных карьерных платформах или в других утечках данных.

Правильные действия, полностью отказаться от старого пароля, сменить пароли во всех аккаунтах, где он использовался, включить многофакторную защиту электронной почты и профессиональных аккаунтов, тщательно проверять неожиданные предложения о работе и запросы документов, а также проверить другие профили, созданные с тем же именем пользователя. Этот инцидент следует рассматривать не как утечку физических адресов или данных платёжных карт, а как риск, связанный с идентификационными данными аккаунтов и слабыми хешами паролей в контексте карьеры в авиации.