Jobringer 据称发生的数据暴露

泄露的SQL和CSV导出文件（jr_jobseeker_master_combo.csv、jr_jobseeker_leads.csv、jr_employer_master.csv、jr_admin.csv）包含详细的求职者和企业档案。涉及232,964个唯一账户的受影响记录包括：

• 身份验证机密信息：经过规范化和验证的电子邮件地址，以及使用bcrypt（$2y$10$）进行哈希处理的密码。
• 个人及人口统计标识信息：求职者的全名、性别、出生日期、婚姻状况、族裔和宗教信仰。
• 联系方式及地理位置信息：个人和企业的电话号码、街道地址及所在城市。
• 职业及企业信息：期望工作地点、雇主职务名称、企业税务/GST标识符，以及招聘人员资料。

按照RFC对233,130行数据库记录进行严格的规范化解析和去重后，确认共有232,964个唯一且有效的电子邮件地址。

虽然密码凭据使用现代bcrypt算法进行哈希处理，但电话号码与职业偏好、地址一同暴露，会为招聘欺诈、预收费用的求职骗局，以及针对求职者的鱼叉式网络钓鱼活动提供便利。

在Jobringer注册的求职者和雇主应：

• 对不请自来的工作邀约、要求预先支付办理费用的招聘人员，以及意料之外的验证请求保持高度警惕。
• 在所有可能重复使用了相同密码的平台上更新登录凭据。