Lako do posla 2022年数据泄露事件

一篇发表于2022年9月7日的研究文章称，lakodoposla.com的数据库在几天前出现在网上，其中包含约500,000名活跃和非活跃用户的名、姓、电子邮箱地址、密码及其他字段。作者报告称，约15,000个密码以明文形式存储，数据库中最新一条记录的日期为7月28日。9月23日发表的一篇当地安全文章引用了该研究人员的报告，重述了相同的影响范围，以及有关明文密码的发现。

研究人员依据一篇8月10日的论坛帖子和历史网络观测记录，推断攻击者可能利用本地文件包含，并从外部访问MySQL，形成一条攻击链。由于作者明确将这部分描述为推断，因此这里不将该攻击方式作为已确认的事实。未找到公司公告、监管机构记录或经核实的外部泄露事件索引条目；这起事件的认定依据是独立技术报告和本地电子邮箱数据集。

外部来源描述的是约500,000名活跃和非活跃用户；这一概数并非通过唯一电子邮箱分析得出。已完成的生产环境处理任务对两类来源字段取了并集：一类明确表示电子邮箱地址，另一类是经汇总验证确认包含电子邮箱地址的登录用户名字段。通知偏好、电子邮箱标记，以及电子邮箱标识符或筛选字段均被排除。

本地处理任务使用canonical-ascii-email-v1验证器，接受了554,899行数据，并写入了同样数量的唯一电子邮箱关联记录。其规范化输入清单记录了文件完整性和所涵盖的行范围。外部来源中的用户数量估计值与本地唯一电子邮箱数量不会相加，也不假定一个电子邮箱就代表一个人、一个账户或一名活跃用户。

两篇公开文章明确支持本次事件涉及姓名、电子邮箱地址和密码。此前列出的出生日期、性别、工作信息、国籍、电话号码、实体地址、用户名和网站活动等类别已被移除，因为本次审查中没有可获取的完整数据结构或独立来源再次证实这些类别。研究人员所说的“其他”数据不够具体，不能据此添加具体的数据类别。

生产环境的数据集合中没有与本次事件相关的密码、姓名、电话号码、用户名、IP、身份信息或敏感数据关联记录；只有电子邮箱索引中有数据。因此，研究人员发现约15,000个明文密码，只是外部来源提供的背景信息，并不意味着可以在本地搜索密码。目前的lakodoposla.com网站确认了其招聘信息平台的身份，但未发布任何事件声明。

如果您在2022年曾拥有该服务的账户，并且可能在其他服务中重复使用了同一密码，应在那些服务上将重复使用的密码更换为各不相同的密码。这项建议基于研究人员关于明文密码的发现，并不表示每位用户的密码都以明文形式存储。对于以职位申请、简历更新或账户检查为由发来的意外消息，应直接访问仍在使用的lakodoposla.com域名，通过已知渠道核实，而不要点击收到的消息中的链接。