Search

В Сеть утекли пароли 500 тыс. пользователей портала для поиска работы в Москве

В Сеть утекли пароли 500 тыс. пользователей портала для поиска работы в Москве

 

Pixabay.com

На хакерские форумы попала база данных пользователей портала jobinmoscow.ru, содержащая данные 500 тыс. пользователей, включая их логины и пароли. Об этом сообщил газете «Коммерсант» основатель и технический директор компании Device Lock Ашот Оганесян.

Проверка базы показала, что часть содержащихся в ней логинов и паролей актуальна, но после того, как журналисты сообщили об утечке представителю портала, пароли были сброшены. «Быстрый анализ ситуации показал, что нарушений законодательства с нашей стороны нет. Наши специалисты анализируют любые возможные угрозы технической безопасности сайта и предпринимают необходимые шаги по недопущению неправомерного использования сайта», – заявил гендиректор владеющей порталом компании «Форекс Консалтинг» Юрий Мозговенко.

По словам руководителя департамента аудита компании Group-IB Андрея Брызгина, наличие в базе незашифрованных паролей говорит о том, что сайт хранил их в открытом виде, что является признаком слабой защищенности процесса авторизации. В свою очередь руководитель российского исследовательского центра «Лаборатории Касперского» Юрий Наместников отметил, что личные данные пользователей и их пароли могут быть использованы злоумышленниками для поиска и взлома аккаунтов в соцсетях, а также для обмана людей с трудоустройством. «Мошенники рассказывают кандидату, что он уже почти принят, но нужно за что-то немного заплатить, например, за обработку документов или спецодежду», – пояснил Ашот Оганесян.

«Мошенники предлагают устроить в крупную компанию вахтовым методом, и мало того, что вахтовики платят за это деньги, в итоге они приезжают в Сибирь, например, но ни работа, ни жилье их там не ждут», – добавил руководитель отдела защиты бренда Group-IB Антон Долгалев.

В то же время конкуренты jobinmoscow.ru не считают утечку значимой. Так, основатель SuperJob Алексей Захаров заявил, что потеря данных неприятна, но существенных угроз для пользователей в ней нет. Захаров напомнил, что jobinmoscow.ru не входит в число крупнейших участников рынка, а пароли с него, по мнению Захарова, «вряд ли кому-то интересны».

На 27 ноября на jobinmoscow.ru было размещено свыше 566 тыс. вакансий от 209 тыс. компаний и более 195 тыс. резюме.