Jobzone 2023 年数据泄露

经核实的泄露记录链接到一篇当时发布的帖子，该帖子称数据于 4月15日在网上发布；该泄露记录还描述了约 30,000 条源记录。随后，结构化的外部数据集经核实包含 29,708 个不重复的电子邮箱地址和八类数据。在公开来源中，未找到 Jobzone 的事件通知、监管机构记录、初始访问方式、行为主体或系统被访问的确切日期。

因此，4月15日应被理解为与数据公开发布相关的记录日期，而不应被表述为攻击者进入系统的确切日期。接近事件发生时间的一份 Wayback 网页存档确认了该域名对应的是一个希伯来语求职指南网站，但这份存档本身并不能独立证实数据泄露或文件来源。

已核实的数据类别包括出生日期、电子邮箱地址、家庭成员姓名、性别、政府签发的身份证件号码、姓名、电话号码和实体地址。外部叙述中特别提到了父亲姓名，以及一个被描述为社会保障号码的身份信息字段。不应假定每条电子邮箱记录都包含这些字段，也不应假定这些字段属于同一个人。

密码、用户名、简历文件、申请文本、工作经历、薪资、支付卡和银行账户均不属于已核实的数据类别。外部数据集中出现某个电子邮箱地址，本身并不能证明其持有人拥有 Jobzone 账户、具有求职者身份或以色列国籍，也不能证明其就业状态、家庭关系或与其他所列字段的关联。

生产数据库中没有 Jobzone 数据导入任务，也没有与之关联的电子邮箱、密码、用户名、电话、IP 或其他敏感数据值。因此，29,708 仅作为外部统计值保留，不显示本地总数，本条记录也无法提供本地个人级的命中或未命中结果。

约 30,000 条源记录和 29,708 个不重复的电子邮箱地址采用不同的统计单位，不能相加。两者之间的差距可能来自重复记录、不含电子邮箱的行或规范化处理，但来源提供的细节不足以确定原因。

通过独立依据确认自己当时使用过 Jobzone，或收到直接通知的人，可以通过独立的官方渠道核实意料之外的工作邀约、文件核验请求或身份信息更新消息，而不是使用消息中的链接。如果本人收到的通知明确提到了身份证件号码或地址，可以监测信用、政务账户及身份验证相关活动。密码泄露尚未得到核实，因此，仅凭此次事件不足以认定需要更改密码。