Портал поиска работы ответил на сообщения о «сливе» данных хакерами
«Форекс Консалтинг», владеющая сайтом по поиску работы jobinmoscow.ru, прокомментировала информацию о «сливе» данных хакерами. Как сообщили РБК, компания проверила несколько паролей из базы и они не подошли.
«Прочие данные являются открытыми и могут быть собраны на сайте вручную или автоматически. Но если нам пользователи дают разрешение на обработку ПД, то тем, кто собирает, — нет», — объяснили в компании. Внутренняя проверка «Форекс Консалтинг» не выявила нарушений, но чтобы пресечь любую гипотетическую угрозу, пользователям направили новые, автоматически сгенерированные пароли.
Ранее «Коммерсантъ» со ссылкой на основателя и технического директора компании Device Lock Ашота Оганесяна сообщил, что хакеры выложили в открытый доступ базу данных, предположительно содержащую сведения о 500 тыс. пользователей интернет-портала по поиску работы jobinmoscow.ru.
По словам Оганесяна, в базе содержатся не только персональные сведения о пользователях, на размещение которых в открытом доступе они сами давали согласие, но также логины и пароли к их аккаунтам на портале. Как пишет газета, на момент подготовки материала часть выложенных логинов и паролей из базы была актуальна.
Как сообщается на jobinmoscow.ru, по состоянию на 28 ноября на сайте размещено свыше 195 тыс. резюме, а также более 566 тыс. вакансий от 209 тыс. компаний. Гендиректор «Форекс Консалтинг» Юрий Мозговенко сообщил «Коммерсанту», что «быстрый» анализ произошедшего не выявил нарушений законодательства со стороны компании. Он также отметил, что специалисты проводят анализ угроз и предпринимают все необходимые шаги по предотвращению неправомерного использования портала.
В ноябре этого года американский эксперт по кибербезопасности Винни Тройя обнаружил базу данных с информацией об 1,2 млрд пользователей социальных сетей. По его словам, в базе не содержалось паролей или данных банковских карт, однако в ней хранились сведения из Facebook, Twitter и LinkedIn, а также телефоны и адреса электронной почты пользователей. Эксперт сообщил о своей находке в ФБР, позже доступ к базе был заблокирован.