2026-11-02
Несанкционированный доступ к сайту вакансий MyBRANDS и возможная утечка персональных данных (до примерно 135 000 аккаунтов): что делать соискателям и представителям работодателей, чьи имена, контакты и трудовая история под угрозой
iDA Co., Ltd. (Япония) объявила 30 октября 2026 года, что в результате несанкционированного доступа третьего лица к серверной среде сайта вакансий MyBRANDS информация зарегистрированных соискателей и представителей работодателей могла утечь за пределы компании. По её словам, облачный ключ доступа, которым пользовался подрядчик, был использован третьим лицом в период с 21 по 22 октября, а 26 октября компания узнала о записях об отправке данных наружу из копии базы данных. Что именно содержали отправленные данные, подтвердить не удалось, поэтому компания оповещает исходя из того, что затронута вся информация, которая у неё хранилась. Охват на 30 октября составляет до примерно 135 000 аккаунтов, включая людей, покинувших сервис. Это имя, адрес электронной почты, номер телефона, профиль (например, трудовая история) и пароль для входа (хранился в преобразованном виде); состав зависит от регистрации. Данные кредитных карт и банковских счетов компания не хранила, поэтому они не затронуты. Имя, адрес электронной почты, номер телефона и адрес хранились в зашифрованном виде, но ключ для расшифровки, по её словам, мог быть похищен тоже. Злоупотреблений (вторичного ущерба) пока не подтверждено. Вывод этого сайта: смените пароль на всех сервисах, где вы использовали тот же пароль, что и на MyBRANDS (представителям работодателей также во внутренних системах), а сообщения от якобы рекрутера или скаута проверяйте по официальному каналу, а не по ссылкам или номерам из них.