JobStreet 2012 Veri İhlali

Lowyat.NET, 19 Ekim 2017'de forumunda satılmaya çalışılan birkaç Malezya veri kümesini incelediğini bildirdi. Haber JobStreet'e atfedilen dosyada yaklaşık 17 milyon satır bulunduğunu; aday adı, giriş adı, parola karması, e-posta, uyruk, adres ve cep telefonu alanlarının görüldüğünü; verilerin 2012-2013 dönemine ait göründüğünü ve Malezya dışındaki kişileri de içerdiğini aktardı. Başlığın da belirttiği gibi, dosyanın kaynağı o tarihte bilinmiyordu.

Doğrulanmış ihlal dizini daha sonra atfedilen veri kümesini 3.883.455 benzersiz e-posta ve 12 yapılandırılmış veri sınıfıyla doğruladı; verinin daha sonra Tor üzerinden indirilebilir hâle geldiğini belirtti. Bu veri kümesi doğrulaması, JobStreet'in olayı resmen açıkladığı veya 7 Mart'ın kesin ağ erişim günü olduğu anlamına gelmez. Tarih, veri kümesindeki kayıtlardan türetilmiş olay tarihi olarak okunmalıdır.

Doğrulanmış sınıflar doğum tarihleri, e-posta adresleri, cinsiyetler, coğrafi konumlar, resmî kimlik numaraları, medeni durumlar, adlar, uyruklar, parolalar, telefon numaraları, fiziksel adresler ve kullanıcı adlarıdır. Her alanın her e-posta kaydında bulunduğu varsayılmamalıdır; özellikle yaklaşık 17 milyon satırlık haber ölçüsü benzersiz kişi veya benzersiz e-posta sayısı değildir.

Özgeçmiş dosyaları, başvuru metinleri, çalışma geçmişi, maaş, banka hesabı ve ödeme kartı mevcut yapılandırılmış sınıflar arasında değildir. Kayıt iş arayan verisi içerse de bir e-posta eşleşmesi kişinin mesleğini, işsizliğini, başvuru durumunu, uyruk veya medeni durumunu ya da diğer alanların aynı satırda bulunduğunu kanıtlamaz.

3.883.455, doğrulanmış dış veri kümesindeki benzersiz e-posta adresi sayısıdır. Yaklaşık 17 milyon, 2017 haberinde incelenen kaynak dosya için bildirilen satır ölçüsüdür. Yerel 3.879.157 ise tek sütunlu e-posta importundan sonra güncel olarak indekslenen benzersiz e-posta bağlantısıdır; dış ölçüden 4.298 daha düşüktür. Üç sayı birbirine eklenmez.

Yerel iş yalnız e-posta içerir. Dış veri kümesinde doğrulanan parola, kimlik, telefon, adres ve demografik alanlar üretimdeki bu importtan saklanan yerel alanlar değildir.

2012 dönemindeki parola başka yerde yeniden kullanıldıysa ilgili hesaplarda benzersiz parolalarla değiştirilmesi değerlendirilebilir. Eski iş başvurusu, telefon, adres veya kimlik bilgisi kullanan işe alım mesajları güvenilir sayılmamalı; işveren veya JobStreet ayrı bir resmî kanaldan doğrulanmalıdır. Kimlik belgesi, parola veya tek kullanımlık kod şüpheli bağlantı üzerinden paylaşılmamalıdır.