Проект rabota.ua функционирует на рынке трудоустройства более 17 лет. За все это время у нас не возникло инцидентов, связанных с нарушением информационной безопасности, особенно что касается конфиденциальности либо компрометации пользовательских данных, несанкционированного доступа к ним либо передачи такой информации третьим лицам.

Но после выявленного энтузиастом недостатка, связанного с небезопасным хранением учетных данных пользователей, и, понимая риски потенциального использования этой проблемы злоумышленниками, мы пришли к выводу, что наши подходы и используемые решения не учитывают лучших практик кибербезопасности и требуют модернизации.

Именно поэтому, с привлечением ведущих экспертов в области кибербезопасности, команда разработки уже занимается оценкой совместимости нашей текущей архитектуры с современными технологиями хеширования, и в ближайшее время эта задача будет реализована.

В свою очередь, мы выражаем благодарность Георгию Исаченко, потому что именно пост Георгия в facebook привлек внимание к этому вопросу и именно он принял активное участие в последующем разборе проблемы и криптоанализе предложенной выборки данных, где чувствительная информация была заранее деперсонифицирована.

Учитывая его активное участие и проявленное небезразличие к текущей ситуации, мы ждем Георгия у нас в офисе для выплаты заслуженной премии.

Также мы хотим призвать всех пользователей любых публичных ресурсов относиться ответственно к выбору и защите паролей для своих аккаунтов. Ведь все мы понимаем, что пароли должны быть длинными, сложными и индивидуальными для каждого сервиса, и хранить их стоит в надежном и доступном только для вас месте.

И последнее: учитывая тот факт, что все чаще и чаще вопросы информационной безопасности вызывают активные дискуссии и привлекают внимание общества, мы рекомендуем всем ресурсам, которые работают с пользовательскими данными, проверить их системы защиты информации на соответствие современным требованиям безопасности.

Константин Павлов, Продукт и маркетинг директор по направлению Соискатели