Jobringer İddia Edilen Veri Açığı

Sızdırılan ilişkisel SQL/CSV tabloları (jr_jobseeker_master_combo.csv, jr_jobseeker_leads.csv, jr_employer_master.csv ve jr_admin.csv), platforma kayıtlı adayların ve şirketlerin kapsamlı dosyalarını içermektedir. İhlal kapsamında 232.964 tekil hesaba ait şu veri sınıfları sızdırılmıştır:

• Hesap ve Kimlik Doğrulama Bilgileri: Doğrulanmış geçerli e-posta adresleri ile bcrypt ($2y$10$) algoritmasıyla korunmuş hesap parolaları.
• Kişisel ve Biyografik Bilgiler: İş arayan adayların ad, ikinci ad ve soyadları (first_name, middle_name, last_name), cinsiyetleri (gender), doğum tarihleri (dob), medeni halleri, etnik kökenleri ve dinleri.
• İletişim Bilgileri: Aday ve işveren iletişim telefon numaraları (contact_no1) ile açık ikamet/ofis adresleri (address).
• Kariyer ve İstihdam Tercihleri: Tercih edilen çalışma lokasyonları (preferred_work_locations), şirket unvanları, vergi/GST kayıt numaraları ve yönetici profilleri.

233.130 satırlık veritabanı kayıtlarından kanonik RFC e-posta standartlarına göre ayrıştırılarak tekilleştirilen 232.964 tekil geçerli e-posta adresi bulunmaktadır.

Parolaların bcrypt ile hashlenmiş olması doğrudan parola hırsızlığını zorlaştırsa da; adayların telefon numaraları, tam isimleri, adresleri ve iş arama durumlarının açığa çıkması; sahte iş teklifleri (recruitment fraud), avans/masraf dolandırıcılıkları ve hedefli kimlik avı saldırılarını tetiklemektedir.

Jobringer üzerinde profili bulunmuş olan adayların ve işverenlerin:

• İş teklifi veya mülakat bahanesiyle gelen ve ön ödeme/evrak talep eden şüpheli mesaj ve aramalara karşı dikkatli olmaları,
• İlişkili hesaplarda kullanılan parolaları yenilemeleri önerilir.