Podczas gdy wiele mówi się o wadach LinkedIn, nowa platforma rekrutacyjna Foh&Boh popełniła poważny błąd. Za pośrednictwem tej usługi, która zarządza aplikacjami o pracę dla dużych firm z sektora handlu detalicznego, gastronomii i hotelarstwa, wyciekły miliony CV, narażając dane osób poszukujących pracy na ryzyko.
Ujawniono dane przesłane na platformę Foh&Boh
Zespół badawczy Cybernews odkrył, że platforma rekrutacyjna Foh&Boh, która współpracuje z kilkoma znanymi amerykańskimi firmami, w tym:
- Taco Bell
- KFC
- Hyatt Grand
- Hotele i ośrodki wypoczynkowe Omni
- Nordstrom
Oznacza to, że jeśli aplikowałeś o pracę w jednym z tych lub innych miejsc za pośrednictwem platformy Foh&Boh, Twoje dane osobowe mogły wpaść w ręce cyberprzestępców.
Według badań opublikowanych przez cybernewsy Obecnie, co najmniej od września 5.4 roku, upubliczniono 2024 miliona plików przechowywanych w chmurze Amazon Web Services (AWS). Wyciek został zamknięty w styczniu 2025 roku. Ponieważ pliki te zawierały głównie materiały dotyczące aplikacji o pracę, zawierały takie dane osobowe, jak numery telefonów, adresy e-mail, daty urodzenia i historię zatrudnienia.
Jak wyciek danych FoH&BoH może wpłynąć na Ciebie?
Niestety, tego typu wycieki danych stanowią doskonałe podłoże dla kradzieży tożsamości i ataków phishingowych. Badacze z Cybernews opisali te zagrożenia następująco:
„Wyciek danych znacznie zwiększa ryzyko kradzieży tożsamości, umożliwiając cyberprzestępcom tworzenie fałszywych tożsamości lub fałszywych kont, narażając użytkowników na szereg wyrafinowanych cyberataków”.
kradzież tożsamości
Przede wszystkim warto monitorować swoją historię kredytową. Dane osobowe, takie jak te w CV, mogą zostać wykorzystane do zakładania fałszywych kont bankowych. Narzędzia takie jak Usługi ochrony tożsamości NordVPN, takie jak monitorowanie Twojej zdolności kredytowej. Usługi te, znane również jako „monitorowanie zdolności kredytowej”, stanowią solidną pierwszą linię obrony przed oszustwami finansowymi.
Możesz również monitorować swoje aplikacje mediów społecznościowych, ponieważ Hakerzy preferują ten typ kont, ponieważ zawierają one dużą ilość danych osobowych.Na przykład informacje, którymi dzielisz się w mediach społecznościowych, mogą zostać wykorzystane do podszywania się pod Ciebie lub włamania się na Twoje inne konta. Dlatego tak ważne jest włączenie uwierzytelniania dwuskładnikowego i aktualizowanie ustawień prywatności.
Schematy phishingowe
Ponadto należy zachować ostrożność w przypadku ukierunkowanych prób phishingu. Dysponując danymi takimi jak historia zatrudnienia i wykształcenia, cyberprzestępcy mogą sprawić, że wiadomość phishingowa będzie bardziej przekonująca. Na przykład, atakujący może wysłać Ci e-mail podszywający się pod pracownika Twojej uczelni z prośbą o darowizny lub byłego pracodawcę z prośbą o dokumenty finansowe. Ten rodzaj ataku, znany jako „inżynieria społeczna”, jest powszechną taktyką stosowaną przez hakerów w celu wykorzystania zaufania i ludzkich słabości. Dlatego niezwykle ważne jest, aby przed podjęciem interakcji z jakąkolwiek prośbą o udostępnienie poufnych informacji dokładnie zweryfikować tożsamość nadawcy.
Wycieki danych to niefortunna konsekwencja naszej codziennej działalności online. Osobiście staram się minimalizować liczbę danych osobowych w CV, ale nie zawsze masz wybór, ponieważ niektórzy pracodawcy żądają konkretnych danych. Warto jednak założyć, że przesyłanie danych osobowych do jakiejkolwiek chmury obliczeniowej może nie być bezpieczne. Dlatego narzędzia monitorujące oznaki kradzieży tożsamości mogą okazać się Twoim najlepszym sprzymierzeńcem, zapewniając dodatkową warstwę ochrony i powiadamiając o wszelkich podejrzanych działaniach związanych z Twoimi danymi osobowymi. Jednym z przykładów takich narzędzi są usługi monitorowania kredytowego, które pomagają śledzić raporty kredytowe i sprawdzać, czy nie doszło do nieautoryzowanego wykorzystania Twoich danych.
