IIMJobs Veri Olayı

Hackread ve MediaNama, Kasım 2020 döneminde yaklaşık 46–50 GB büyüklüğünde, yaklaşık 1,4 milyon kayıtlı kullanıcıyla ilişkilendirilen bir veritabanının forum veya pazaryerinde yayımlandığını bildirdi. IIMJobs sözcüsü MediaNama'ya verilerin yaklaşık iki yıllık olduğunu, inceleme yapıldığını, güvenliğin güçlendirildiğini, tüm kullanıcı parolalarının geçersiz kılındığını ve kullanıcılardan parola değiştirmelerinin istendiğini söyledi.

Kamuya açık ihlal kaynağı ise DeHashed tarafından sağlanan IIMJobs ile ilişkilendirilmiş koleksiyonda 4.216.063 benzersiz e-posta adresi bulunduğunu; koleksiyon düzeyinde ad, telefon, konum, doğum tarihi, IP adresi, iş unvanı, iş başvurusu, ön yazı ve salt eklenmemiş MD5 parola karmaları yer aldığını bildirir. 1,4 milyon kullanıcı ile 4.216.063 benzersiz e-posta arasındaki ilişki yayımlanmış kaynaklarda açıklanmamıştır. 31 Aralık 2018 yaklaşık veri yaşına ilişkin bir yıl sonu katalog işaretidir; kesin saldırı, keşif veya yayımlanma tarihi değildir.

IIMJobs için yerel arama verisi içe aktarılmamıştır. Bu nedenle bu kayıt üzerinden olumlu veya olumsuz kişi düzeyi arama sonucu üretilemez. Kaynaklardaki koleksiyon sınıfları; herhangi bir kişinin IIMJobs üyesi veya iş arayan olduğunu, belirli bir başvuru ya da ön yazının ona ait olduğunu, tüm alanların aynı satırda bulunduğunu, bir parolanın çözüldüğünü veya yeniden kullanıldığını göstermez. Kariyer, başvuru ve kimlik bilgileri hassas tutulmalı; böyle bir ilişki yalnızca katalog kaydından çıkarılmamalıdır.