Пока много говорят о недостатках LinkedIn, новая рекрутинговая платформа Foh&Boh совершила огромную ошибку. Через сервис, который обрабатывает заявки на работу в крупных компаниях в сфере розничной торговли, ресторанов и гостиничного бизнеса, произошла утечка миллионов резюме, что подвергает данные соискателей риску.
Данные, загруженные на платформу Foh&Boh, были раскрыты
Исследовательская группа Cybernews обнаружила, что миллионы резюме были случайно слиты в сеть платформой по подбору и найму сотрудников Foh&Boh, которая сотрудничает с некоторыми известными американскими компаниями, включая:
- Taco Bell
- KFC
- Хайят Гранд
- Omni Hotels and Resorts
- Nordstrom
Это означает, что если вы подали заявку на вакансию в одном из этих или других мест с помощью платформы Foh&Boh, ваши персональные данные могли попасть в руки киберпреступников.
Согласно исследованию, опубликованному Киберновости Сегодня «5.4 миллиона файлов», хранящихся в облачном хранилище Amazon Web Services (AWS) как минимум с сентября 2024 года, стали общедоступными. Утечка была закрыта в январе 2025 года. Поскольку эти файлы в основном представляли собой материалы заявлений о приеме на работу, они включали в себя такие данные, как номера телефонов, адреса электронной почты, даты рождения и историю трудоустройства, а также другие персональные данные.
Как утечка данных FoH&BoH может повлиять на вас?
К сожалению, такой тип утечки данных является благоприятной средой для кражи личных данных и фишинговых атак. Исследователи Cybernews объяснили эти риски следующим образом:
«Утечка значительно увеличивает риск кражи личных данных, позволяя киберпреступникам создавать поддельные удостоверения личности или мошеннические учетные записи, подвергая отдельных лиц риску целого ряда сложных кибератак».
Кража личных данных
Прежде всего, желательно следить за своей кредитной историей. Персональные данные, например, указанные в вашем резюме, могут быть использованы для открытия мошеннических банковских счетов. Он предлагает такие инструменты, как: Услуги защиты персональных данных NordVPN, например, мониторинг вашего кредитного рейтинга. Эти услуги, также известные как «кредитный мониторинг», представляют собой надежную первую линию защиты от финансового мошенничества.
Вы также можете отслеживать свои приложения социальных сетей, где Хакеры предпочитают именно этот тип аккаунтов, содержащий много персональных данных.. Например, информация, которой вы делитесь в социальных сетях, может быть использована для выдачи себя за вас или взлома других ваших аккаунтов. Поэтому необходимо включить функцию двухфакторной аутентификации и постоянно обновлять настройки конфиденциальности.
Схемы фишинга
Кроме того, вам следует опасаться попыток целевого фишинга. Используя такие данные, как опыт работы и образование, киберпреступники могут сделать фишинговое сообщение более убедительным. Например, злоумышленник может отправить вам электронное письмо, выдавая себя за письмо от вашего университета с просьбой о пожертвованиях или за письмо от бывшего работодателя с просьбой предоставить финансовые документы. Этот тип атак, известный как «социальная инженерия», является распространенным приемом, используемым хакерами для эксплуатации человеческого доверия и уязвимостей. Поэтому крайне важно тщательно проверить личность отправителя, прежде чем обрабатывать любой запрос на предоставление конфиденциальной информации.
Утечки данных являются досадным следствием нашей ежедневной работы в Интернете. Лично я стараюсь свести личные данные в своем резюме к минимуму, но не всегда есть выбор, поскольку некоторые работодатели просят предоставить конкретные данные. Однако лучше исходить из того, что загрузка идентификационной информации в любое облако может быть небезопасной. Таким образом, инструменты, отслеживающие признаки кражи личных данных, могут стать вашими лучшими друзьями, обеспечивая вам дополнительный уровень защиты и предупреждая о любой подозрительной активности, связанной с вашими персональными данными. Одним из примеров таких инструментов являются службы кредитного мониторинга, которые помогают вам отслеживать ваши кредитные отчеты и проверять наличие несанкционированного использования вашей информации.
