JobandTalent, primera gran brecha de seguridad tras la puesta en marcha de la GDPR: millones de usuarios afectados

Menos de dos meses después de la puesta en marcha de la GDPR, ya tenemos aquí el primer gran fallo de seguridad de una empresa digital: JobandTalent, la conocida plataforma de búsqueda de empleo online, ha admitido un problema de seguridad que habría afectado a sus 10 millones de usuarios. Y claro, las reacciones no se han hecho esperar.

JobandTalent admite una brecha de seguridad ocurrida en su base de datos

En un correo electrónico remitido a todos sus usuarios, JobandTalent admite que el pasado 5 de julio descubrieron “que una plataforma externa y ajena a JobandTalent había accedido a nuestro servidor, y había tenido acceso a información limitada de nuestros usuarios”. La empresa menciona concretamente a eMail, nombre, apellidos y una “versión cifrada de la contraseña” como los campos a los que los causantes de este ataque habrían podido acceder.  JobandTalent explica también que ha reseteado las contraseñas de todos sus usuarios, que deben volver a crear una nueva clave para poder acceder de nuevo a sus cuentas.

Este es el texto completo del correo enviando, que algunos usuarios de la plataforma han publicado en Twitter:

Pensaba que se tenían 72h para avisar a los afectados de los incidente de seguridad que afecte a datos personales…
Lo mejor, la última pregunta.
– ¿Puede volver a ocurrir este problema?
– No.@jobandtalent_es #RGPD pic.twitter.com/ls4Rx8BOgn

— #!/bin/bash (@AlmuSuperGirl) 11 de julio de 2018

En él se explica que la empresa solucionó “inmediatamente” la fuente del problema, y adoptó las medidas oportunas para que no vuelva a suceder, además de informar a la Agencia Española de Protección de Datos para contar con su colaboración en el proceso. Recordemos que el texto de la GDPR, que entró en vigor el pasado 25 de mayo, exige que las empresas informen, en un plazo máximo de 72 horas a la Agencia Española de Protección de Datos, de cualquier violación de seguridad que suponga un riesgo para los derechos y libertades de los interesados.

https://marketing4ecommerce.net/como-actuar-ante-brechas-de-seguridad-en-tu-empresa-todo-lo-que-necesitas-saber/

Evidentemente, este caso tiene todavía muchas incógnitas sin resolver: ¿en qué consistió el ataque sufrido?¿cuáles son las medidas adoptadas para que no vuelva a suceder?¿cuál era el grado de encriptación de esas contraseñas?

En cualquier caso la polémica no ha tardado en estallar en Twitter

La brecha de seguridad de JobandTalent en redes sociales

https://marketing4ecommerce.net/jobandtalent-modelo-de-negocio/

Estas han sido algunas de las muchas críticas que los usuarios de la empresa española han realizado en Twitter. Como te puedes imaginar, el tono no ha sido precisamente amable:

Si has recibido este mail de #jobandtalent, cambia inmediatamente tu contraseña en todas aquellas plataformas donde fuese igual a la utilizada en la web de empleo.#ciberseguridad #datos pic.twitter.com/W8TWhThLVP

— Smart Human Capital (@Smart_HC) 12 de julio de 2018

Dudo mucho que si no se hubiera implantado la nueva RGDP Europea, hubieramos recibido ningún tipo de aviso… pic.twitter.com/OCKNCRwpCd

— Juan Díaz Martín (@juan_diazmartin) 12 de julio de 2018

Espero que a @jobandtalent_es y a @felipenavio les caiga la mayor multa posible por semejante desastre, el asunto es gravísimo, es lo que pasa cuando tú único objetivo es ganar pasta, hasta los huevos de las cutre ett’s, haced algo @AEPD_es , o vais a mirar para otro lado?

— Kevin Spicy (@kevinspicymlg) 12 de julio de 2018

@jobandtalent_es Hola, os he mandado un correo para borrar la cuenta (derechos ARCO) a info@jobandtalent, cuánto tardáis en procesarlo? Gracias.

— Borlú, Breach Manifest. (@julencin2000) 12 de julio de 2018

Oye, oye, estás siendo muy dura con ellos con lo de las última pregunta… Que quizá han implementado el sistema de seguridad 100% efectivo:
Enterrar el servidor, incomunicado, en cemento y plomo :’v

— Digital Realms (@RealmsDigital) 11 de julio de 2018

I’ts pathetic the email in which @jobandtalent_es communicate the theft of their (our) data, they firmly affirm that it can not happen again. pic.twitter.com/FVayIWOOdU

— Juan López (@juaneto) 12 de julio de 2018

Jobandtalent dice “ninguna información sensible se ha visto comprometida” y a la vez, que EXISTE LA POSIBILIDAD DE QUE “alguien haya tenido acceso a tu dirección de email y la versión cifrada de tu contraseña” ¿En qué quedamos? https://t.co/TkNJ7ukjya

— David Sarabia (@DSRELD) 12 de julio de 2018