Jobzone 2023 Veri İhlali

Doğrulanmış ihlal kaydı, verinin 15 Nisan'da çevrim içi yayımlandığını bildiren dönemin paylaşımına bağlantı verir ve yaklaşık 30 bin kaynak kaydından söz eder. Yapılandırılmış dış veri kümesi daha sonra 29.708 benzersiz e-posta ve sekiz veri sınıfıyla doğrulanmıştır. Kamu kaynaklarında Jobzone'un olay bildirimi, düzenleyici kayıt, ilk erişim yöntemi, aktör veya sistem erişiminin kesin tarihi bulunamadı.

Bu nedenle 15 Nisan değeri, verinin kamuya açık paylaşımıyla bağlantılı kayıt tarihi olarak okunmalıdır; saldırganın sisteme girdiği kesin gün olarak sunulmaz. Olay dönemine yakın Wayback kaydı alan adının İbranice iş arama rehberi kimliğini doğrular, fakat ihlali veya dosyanın kaynağını tek başına kanıtlamaz.

Doğrulanmış sınıflar doğum tarihleri, e-posta adresleri, aile bireylerinin adları, cinsiyetler, resmî kimlik numaraları, adlar, telefon numaraları ve fiziksel adreslerdir. Dış anlatı özellikle baba adlarından ve sosyal güvenlik numarası olarak tanımlanan kimlik alanından söz eder. Her alanın her e-posta kaydında bulunduğu veya aynı kişiye ait olduğu varsayılmamalıdır.

Parolalar, kullanıcı adları, özgeçmiş dosyaları, başvuru metinleri, çalışma geçmişi, maaş, ödeme kartları ve banka hesapları doğrulanmış sınıflar arasında değildir. Bir dış veri kümesinde e-posta bulunması; kişinin Jobzone hesabı, adaylığı, İsrail vatandaşlığı, iş durumu, aile ilişkisi ya da listedeki diğer alanlarla bağlantısını tek başına kanıtlamaz.

Üretim veritabanında Jobzone'a bağlı import işi; e-posta, parola, kullanıcı adı, telefon, IP veya başka hassas veri bağlantısı yoktur. Bu nedenle 29.708 dış ölçü olarak tutulur, yerel toplam gösterilmez ve bu kayıt üzerinden yerel kişi düzeyinde olumlu ya da olumsuz sonuç üretilemez.

Yaklaşık 30 bin kaynak kaydı ile 29.708 benzersiz e-posta aynı birim değildir ve toplanmaz. Aradaki fark; tekrarlar, e-postasız satırlar veya normalizasyon olabilir, ancak kaynaklar bu ayrıntıları açıklamadığı için neden kesinleştirilmez.

O dönemde Jobzone kullandığını bağımsız olarak bilen veya doğrudan bildirim alan kişiler, beklenmedik iş teklifi, belge doğrulama ya da kimlik güncelleme taleplerini mesajdaki bağlantı yerine ayrı bir resmî kanaldan doğrulayabilir. Kendi bildiriminde kimlik numarası veya adres kapsamı belirtilmişse kredi, kamu hesabı ve kimlik doğrulama hareketleri izlenebilir. Parola alanı doğrulanmadığı için bu olay tek başına parola değişikliği gerektiğini göstermez.