HeadHunter (hh.ru) 2018 İlişkili Özgeçmiş Veri Kümesi

Açık kaynaklarda tam bir saldırı yöntemi, kesin olay günü veya HeadHunter tarafından yayımlanmış bu arşive özgü bir olay bildirimi bulunamadığı için isVerified=false kullanılır. Tarih alanındaki 1 Ocak 2018 yalnızca yıl hassasiyetini teknik olarak temsil eder; Ocak ayında gerçekleşmiş bir olayı iddia etmez. Sayfa, eldeki değişmez kaynakla kamu metadata’sı arasındaki ölçülebilir bağı ve bu bağın sınırlarını birlikte gösterir.

BreachEra, HeadHunter adını, hh.ru alan adını, 2018 yılını, 827.198 kayıt kapsamını ve e-posta adresleri dâhil özgeçmiş veri sınıflarını tek bir satırda listeler. İncelenen CSV tam olarak 827.198 mantıksal veri kaydı içerir; dosya adı da 2018 ve 827.199 fiziksel satır kapsamını taşır. LeakedSource dizini aynı ad ve alan adı için 564.875 kayıt gösterirken NiamonX ve 9GHz yaklaşık 827 bin kayıttan söz eder. Kamuya açık ihlal kaynağı kataloğunda kesin bir HeadHunter eşleşmesi yoktur. Çelişen sayılar benzersiz etkilenen kişi sayısının bilinmediğini gösterdiğinden pwnCount boş bırakılmıştır.

Vedomosti’nin 4 Mayıs 2018 tarihli haberi, HeadHunter’ın özgeçmiş veri tabanından veri çıkarılması ve üçüncü kişilere erişim sağlanması hakkında yürüttüğü hukuki uyuşmazlığı aktarır. Bu haber, 2018’de HeadHunter özgeçmiş verisinin yetkisiz çıkarılması bağlamını destekler; ancak eldeki arşivin o davadaki kopya olduğunu veya belirli bir güvenlik açığından elde edildiğini kanıtlamaz. HeadHunter’ın kendi yardım merkezi ise özgeçmiş iletişim bilgilerinin ad, telefon, e-posta ve diğer iletişim kanallarını içerdiğini, ayrıntılı iletişim erişiminin ücretli bir hizmet olduğunu açıklar. Bu kaynaklar birlikte kurum, hizmet ve alan semantiğini destekler.

İncelenen HeadHunter_BF.7z arşivi 59.693.254 byte’tır ve SHA-256 değeri e91452…ca2a ile mühürlenmiştir. Tam 7z bütünlük testi başarılıdır. Arşivde 501.590.148 byte’lık tek CSV veri üyesi ve 441 byte’lık genel dağıtım metadata’sı bulunur. CSV’nin SHA-256 değeri b4c951…3150 olup UTF-8 BOM, virgül ayırıcı ve 41 kolonlu açık başlık kullanır. Genel metadata dosyasında satır düzeyinde e-posta alanı veya @ işareti yoktur ve NO_EMAIL_FIELD olarak kapatılmıştır.

CSV başlığındaki Email kolonu sıfır tabanlı index 6’dır ve tek yetkili içe aktarma alanıdır. Telefon, ikinci telefon, Skype, ad, ülke, adres, bölge, şehir, cinsiyet, doğum tarihi, eğitim, iş deneyimi, maaş, meslek, çalışma biçimi, serbest metin ve URL alanları içe aktarılmaz. Tüm 41 kolon ayrıca e-posta biçimli hücreler açısından profillenmiştir. Seçili kolon dışında 279 biçimsel aday bulunmuştur; çoğu Skype veya ad alanındadır. Kolon anlamı e-posta olmadığı için bu değerlerin hiçbiri kapsamı büyütmek veya katalog sayısına yaklaşmak amacıyla kullanılmamıştır.

827.198 kaydın 591.700’ünde e-posta kolonu doludur. Güncel canonical-ascii-email-v1 kuralı 590.343 oluşumu kabul etmiş, 1.357 dolu değeri reddetmiş ve 235.498 boş hücreyi dışlamıştır. Küçük harfe dönüştürme, çevre boşluğunu kaldırma ve global tekilleştirme sonrasında 564.552 benzersiz kanonik e-posta kalmıştır. Son özel dosya 11.595.144 byte’tır ve SHA-256 değeri d560fc…a916 olarak iki ayrı üretimde aynıdır. Bu sayı kişi sayısı değildir; bir kişi birden çok adres kullanabilir veya bir adres birden çok kişi tarafından paylaşılabilir.

Doğrulama üç uygulamayla yapıldı. Go standart CSV okuyucusunu kullanan derlenmiş çıkarıcı, ayrı bir byte düzeyi RFC 4180 durum makinesi kullanan derlenmiş doğrulayıcı ve Python’ın strict CSV okuyucusu 827.198 kayıt, alan 6 seçimi, 590.343 kabul, 1.357 ret, 235.498 boş değer ve 564.552 benzersiz kanonik sonuçta birleşti. İki derlenmiş araç 12.102.121 byte’lık occurrence akışında ve tüm 41 kolonun toplu profilinde de aynıdır. Mapping-admission v3 sonucu COMPLETE kaynak kapsamı, sıfır ertelenen üye ve 279 açık off-field dışlama ile onaylandı.

Canlı Mongo karşılaştırmasında kanonik kümenin 410.683 adresi başka olay kayıtlarında da bulunurken 153.869 adres global e-posta indeksinde yoktu. Eşleşmeler 703 farklı breach kimliğine dağılır; en büyük örtüşmeler büyük kimlik bilgisi derlemeleri ve Rusya odaklı geniş veri kümeleridir. Tek bir mevcut breach HeadHunter kümesini temsil etmez ve HeadHunter adı, alan adı, slug’ı, kaynak anahtarı, arşiv SHA’sı veya kanonik SHA’sıyla bağlı eski bir import işi bulunmaz. Bu nedenle kayıt başka bir kimlik altında topluca içe aktarılmış sayılmamıştır; yine de kesişimler kişinin HeadHunter kullandığını tek başına kanıtlamaz.

LeakData yalnız doğrulanan e-posta ilişkilerini işlemeye hazırlanır; özgeçmişteki ad, telefon, adres, doğum tarihi, çalışma geçmişi, maaş, eğitim ve serbest metin alanlarını içe aktarmaz. Kaynak arşivin tamamı incelenmiş olsa da bunun tarihsel olayın eksiksiz kopyası olduğu iddia edilmez. Bir eşleşme, hesabın 2018’de aktif olduğunu, verinin güncel olduğunu veya kaydın sahibi tarafından girildiğini kesinleştirmez. Kullanıcılar beklenmedik işe alım mesajlarına, özgeçmiş ayrıntılarını kullanan hedefli kimlik avına ve hesap kurtarma dolandırıcılığına karşı dikkatli olmalı; her hizmette benzersiz parola ve mümkünse çok faktörlü doğrulama kullanmalıdır.