Предполагаемое раскрытие данных Malakye

Перечисленных в записи Malakye адресов электронной почты, имён, номеров телефонов и сведений о местоположении достаточно, чтобы напрямую связаться с человеком и составить его профессиональный профиль. На платформах для поиска работы пользователи часто указывают отрасль, должность, город и контактные данные. В таком контексте злоумышленники могут убедительно подать сообщения с поддельными предложениями работы, предложениями оценить портфолио, заявками на удалённую работу или запросами платёжных данных. Поскольку поле с паролем в этой записи не указано, утверждение об утечке паролей не добавлено. Однако если тот же адрес электронной почты встречался вместе с паролем в других утечках, косвенный риск захвата аккаунта сохраняется.

Эта запись встречается в общедоступных списках данных с близкой датой и сопоставимым объёмом. Однако, поскольку компания не опубликовала независимого уведомления, в LeakData запись оставлена без отметки о подтверждении. В некоторых списках более подробно представлены поля профессионального профиля или компании, но в этой записи из соображений осторожности сохранены только категории адресов электронной почты, имён, номеров телефонов и географического местоположения. В записи указано приблизительное количество строк; не следует считать, что каждая строка соответствует отдельному человеку. Пароли, документы, удостоверяющие личность, платёжные карты и содержимое личных сообщений не добавлены в число подтверждённых полей. Пользователю сообщается о риске социальной инженерии при поиске работы.

К пользователям Malakye, подверженным риску, относятся соискатели, создавшие профили, работники творческих отраслей, кандидаты, откликающиеся на открытые вакансии, и люди, указавшие свои номера телефонов для участия в подборе персонала. Кандидатам, указавшим номер телефона, могут звонить мошенники, выдающие себя за сотрудников кадровой службы, предлагать перейти в мессенджеры или просить оформить документы за плату. Адреса электронной почты и имена упрощают персонализацию поддельных предложений работы. Сведения о местоположении могут использоваться под предлогом местных вакансий, очных собеседований или отправки оборудования. В период поиска работы риск социальной инженерии возрастает, поскольку пользователи стараются отвечать быстро, чтобы не упустить возможности.

Пользователям, у которых обнаружено совпадение с записью, следует проверять сообщения с предложениями работы, приглашениями на собеседование или запросами документов через официальный домен компании и независимые каналы связи. К поступающим по телефону предложениям быстрого трудоустройства и просьбам перечислить деньги, оплатить оборудование или предоставить документы, удостоверяющие личность, следует относиться с подозрением. Для почтового аккаунта нужно использовать надёжный уникальный пароль и многофакторную аутентификацию. Следует проверить аккаунты на сайтах для поиска работы, платформах для портфолио и в социальных сетях, созданные с тем же адресом электронной почты. Даже если поле с паролем в этой записи не указано, стоит оценить, не используются ли повторно пароли в старых аккаунтах. Также следует проверить, не открывают ли ссылки на резюме и портфолио возможность несанкционированного доступа.

По возможности для аккаунтов, связанных с поиском работы, следует использовать отдельный адрес электронной почты, а номер телефона сообщать только при отклике на проверенные вакансии. Не стоит указывать в резюме адрес, дату рождения или сведения из документов, удостоверяющих личность, если в этом нет необходимости. Карьерным платформам не следует хранить контактные данные кандидатов дольше необходимого; процедура закрытия профиля должна быть простой. Использование официального домена в сообщениях о найме, подтверждённые профили компаний и механизмы подачи жалоб на поддельные предложения помогают уменьшить вред для пользователей. Со стороны пользователя долгосрочную защиту обеспечивают менеджер паролей, список аккаунтов и регулярное удаление лишних данных с проверкой настроек конфиденциальности. Даже если предложение работы кажется срочным, любую просьбу об оплате или предоставлении данных для удостоверения личности необходимо проверить.

Проверка в LeakData показывает, совпадает ли ваш адрес электронной почты с данными в записи Malakye. Если совпадение найдено, внимательно проверьте свои профили на карьерных платформах, настройки безопасности электронной почты и предложения работы, полученные по телефону. Не отвечайте на неожиданные сообщения со ссылками на собеседования, просьбами оплатить оборудование или предоставить личные документы, пока не проверите их через независимый канал связи. При отсутствии совпадения могут остаться неучтёнными старые профили на карьерных платформах, созданные с другим адресом электронной почты. Хотя эта запись не подтверждена официальным заявлением, следует отслеживать возможное неправомерное использование профессиональных контактных данных.