JobStreet 2012年数据泄露

Lowyat.NET于2017年10月19日报道称，其检查了在自身论坛上挂牌出售的数份马来西亚数据集。报道表示，据称来自JobStreet的文件包含近1700万行，展示了求职者姓名、登录名、密码哈希值、电子邮箱、国籍、地址和手机号码；这些数据似乎来自2012年至2013年，其中也包括马来西亚以外的人士。正如该报道的标题所述，当时数据来源不明。

一份经核实的泄露事件索引随后验证了这份据称来自JobStreet的数据集，确认其中包含3,883,455个唯一电子邮箱地址和12类结构化数据，并表示这些数据后来可通过Tor下载。对数据集的验证并不意味着JobStreet公开确认了这起事件，也不意味着3月7日就是网络被访问的确切日期。该日期应理解为根据记录得出的事件日期。

经验证的数据类别包括出生日期、电子邮箱地址、性别、地理位置、政府签发的身份证件号码、婚姻状况、姓名、国籍、密码、电话号码、通讯地址和用户名。不应假定上述任何字段在每条电子邮箱记录中都有对应数据；尤其需要注意，报道中源文件的近1700万这一数值并非去重后的人员数或电子邮箱数。

简历文件、求职申请文本、工作经历、薪资、银行账户和支付卡不在当前的结构化数据类别之列。虽然这份记录涉及求职者数据，但电子邮箱匹配并不能证明一个人的职业、失业情况、求职申请状态、国籍或婚姻状况，也不能证明其他字段曾同时出现在同一行中。

3,883,455是经验证的外部数据集中唯一电子邮箱地址的数量。近1700万是报道中对2017年所检查源文件的行数统计。本地的3,879,157是仅导入单列电子邮箱后，目前已建立索引的唯一电子邮箱关联记录数，比外部统计值少4,298。这三个数值不能相加。

本地任务仅包含电子邮箱地址。外部数据集中经验证的密码、身份、电话、地址和人口统计信息字段，并未通过此次生产环境导入存储在本地。

如果2012年期间使用的密码也曾用于其他账户，可为相关账户改用不重复的密码。对于使用了旧的求职申请、电话号码、地址或身份信息的招聘消息，不应仅凭这些内容就予以信任；应通过独立的官方渠道核实雇主或JobStreet。不应通过可疑链接提供身份证件、密码或一次性验证码。