Jobandtalent 2018年数据泄露

ZDNet于2019年2月17日发表的一篇报道记录了有人在暗网交易市场上兜售据称来自8家公司的数据库。报道中的销售列表将Jobandtalent的数据规模列为约1100万行，日期列为2018年2月，所列字段包括ID、电子邮件地址、SHA-1密码哈希值、密码盐值、名字、姓氏和当前IP地址。报道表示，这8家公司此前均未披露过数据泄露事件，相关置评请求已发出。

随后被收录到已核验泄露索引中的外部数据集，为确切的唯一电子邮件地址数量和4类结构化数据提供了依据。这一核验并不意味着公司确认了有关攻击经过、行为者或初始访问方式的说法。事件发生的确切日期和网络访问方式尚未披露。

已核验的结构化数据类别为电子邮件地址、IP地址、姓名和密码。据报道，密码以加盐SHA-1哈希值的形式存储；尚未证实存在明文密码泄露。销售列表中提到的ID未被列为单独的结构化数据类别，因为已核验的数据类别列表并未确认这一项。

电话号码、简历、求职申请、工作经历、政府签发的身份证件、支付卡和银行账户均不在已核验的范围内。电子邮件地址匹配并不能证明同一人的姓名、IP地址和密码哈希值曾一同出现，也不能证明此人是求职者、员工或当前用户。

10,981,207是外部数据集中唯一电子邮件地址的数量。本地任务处理了10,878,501行电子邮件地址数据；经过规范化和去重后，保留了10,876,576条电子邮件地址关联记录。本地去重后的数量比外部统计少104,631。由于各来源的数据集版本和去重细节尚未核对一致，这些数值分别展示。

本地文件仅包含电子邮件地址。外部来源报告的姓名、IP地址和密码哈希值并非本地生产环境中存储的字段。因此，不能根据本地匹配结果对这些其他字段作出推断。

如果曾将2018年使用的密码重复用于其他服务，可以在那些服务中将其更换为不与其他服务共用的密码，并在支持的情况下启用多因素身份验证。对于意料之外的招聘邀约、排班、薪资发放或账户验证消息，应通过Jobandtalent的已知联系地址或独立的官方渠道核实，不要点击消息中的链接。