Ενώ γίνεται πολύς λόγος για τα αρνητικά του LinkedIn, μια νέα πλατφόρμα προσλήψεων που ονομάζεται Foh&Boh έκανε ένα τεράστιο λάθος. Εκατομμύρια βιογραφικά έχουν διαρρεύσει μέσω της υπηρεσίας, η οποία διαχειρίζεται αιτήσεις εργασίας για μεγάλες εταιρείες στους τομείς του λιανικού εμπορίου, των εστιατορίων και της φιλοξενίας, θέτοντας σε κίνδυνο τα δεδομένα των ατόμων που αναζητούν εργασία.
Τα δεδομένα που μεταφορτώθηκαν στην πλατφόρμα Foh&Boh έχουν εκτεθεί
Μια ερευνητική ομάδα από το Cybernews ανακάλυψε ότι εκατομμύρια βιογραφικά διέρρευσαν κατά λάθος από την πλατφόρμα προσλήψεων και προσλήψεων Foh&Boh, η οποία συνεργάζεται με ορισμένες γνωστές αμερικανικές εταιρείες, όπως:
- Taco Bell
- KFC
- Hyatt Grand
- Omni Ξενοδοχεία και Θέρετρα
- Nordstrom
Αυτό σημαίνει ότι εάν έχετε κάνει αίτηση για δουλειά σε ένα από αυτά ή σε άλλα μέρη χρησιμοποιώντας την πλατφόρμα Foh&Boh, τα προσωπικά σας δεδομένα μπορεί να έχουν πέσει στα χέρια κυβερνοεγκληματιών.
Σύμφωνα με έρευνα που δημοσιεύτηκε από cybernews Σήμερα, «5.4 εκατομμύρια αρχεία» που είναι αποθηκευμένα στον χώρο αποθήκευσης cloud της Amazon Web Services (AWS) τουλάχιστον από τον Σεπτέμβριο του 2024 έχουν εκτεθεί στο κοινό. Η διαρροή έκλεισε τον Ιανουάριο του 2025. Δεδομένου ότι αυτά τα αρχεία ήταν ως επί το πλείστον υλικό αιτήσεων εργασίας, περιλάμβαναν λεπτομέρειες όπως αριθμούς τηλεφώνου, διευθύνσεις ηλεκτρονικού ταχυδρομείου, ημερομηνίες γέννησης και ιστορικό απασχόλησης — μεταξύ άλλων προσωπικών δεδομένων.
Πώς θα μπορούσε να σας επηρεάσει η διαρροή δεδομένων FoH&BoH;
Δυστυχώς, αυτός ο τύπος διαρροής αποτελεί πρόσφορο έδαφος για κλοπή ταυτότητας και επιθέσεις phishing. Οι ερευνητές του Cybernews έχουν εξηγήσει αυτούς τους κινδύνους ως εξής:
«Η διαρροή αυξάνει σημαντικά τον κίνδυνο κλοπής ταυτότητας, επιτρέποντας στους εγκληματίες του κυβερνοχώρου να δημιουργήσουν πλαστές ταυτότητες ή δόλιες λογαριασμούς, εκθέτοντας άτομα σε μια σειρά εξελιγμένων κυβερνοεπιθέσεων».
Κλοπή ταυτότητας
Πρώτα απ 'όλα, καλό είναι να παρακολουθείτε το πιστωτικό ιστορικό σας. Τα στοιχεία προσωπικής ταυτοποίησης, όπως αυτά στο βιογραφικό σας, μπορούν να χρησιμοποιηθούν για το άνοιγμα δόλιων τραπεζικών λογαριασμών. Προσφέρει εργαλεία όπως: Υπηρεσίες προστασίας ταυτότητας NordVPN, όπως η παρακολούθηση του πιστωτικού αποτελέσματός σας. Αυτές οι υπηρεσίες, γνωστές και ως «παρακολούθηση πιστώσεων», αποτελούν μια ισχυρή πρώτη γραμμή άμυνας κατά της οικονομικής απάτης.
Μπορείτε επίσης να παρακολουθείτε τις εφαρμογές σας μέσων κοινωνικής δικτύωσης, όπου Οι χάκερ προτιμούν αυτόν τον τύπο λογαριασμού που είναι πλούσιος σε προσωπικά δεδομένα.. Για παράδειγμα, οι πληροφορίες που μοιράζεστε στα μέσα κοινωνικής δικτύωσης θα μπορούσαν να χρησιμοποιηθούν για να πλαστοπροσωπήσουν εσάς ή να εισβάλουν σε άλλους λογαριασμούς σας. Επομένως, είναι απαραίτητο να ενεργοποιήσετε τη δυνατότητα ελέγχου ταυτότητας δύο παραγόντων και να ενημερώνετε συνεχώς τις ρυθμίσεις απορρήτου.
Σχέδια phishing
Επιπλέον, θα πρέπει να είστε προσεκτικοί με στοχευμένες απόπειρες phishing. Με δεδομένα όπως το ιστορικό απασχόλησης και η εκπαίδευση, οι εγκληματίες στον κυβερνοχώρο μπορούν να κάνουν ένα μήνυμα ηλεκτρονικού ψαρέματος πιο πειστικό. Για παράδειγμα, ένας εισβολέας θα μπορούσε να σας στείλει ένα email προσποιούμενος ότι είναι από το πανεπιστήμιό σας ζητώντας δωρεές ή από έναν πρώην εργοδότη ζητώντας οικονομικά έγγραφα. Αυτός ο τύπος επίθεσης, γνωστός ως «κοινωνική μηχανική», είναι μια κοινή τεχνική που χρησιμοποιείται από χάκερ για να εκμεταλλευτούν την ανθρώπινη εμπιστοσύνη και τα τρωτά σημεία. Επομένως, είναι απαραίτητο να επαληθεύσετε προσεκτικά την ταυτότητα του αποστολέα πριν αλληλεπιδράσετε με οποιοδήποτε αίτημα για ευαίσθητες πληροφορίες.
Οι διαρροές δεδομένων είναι μια ατυχής συνέπεια των καθημερινών διαδικτυακών μας λειτουργιών. Προσωπικά, προσπαθώ να περιορίσω τα προσωπικά στοιχεία στο βιογραφικό μου στο ελάχιστο, αλλά δεν έχετε πάντα επιλογή με ορισμένους εργοδότες να ζητούν συγκεκριμένες λεπτομέρειες. Ωστόσο, είναι καλύτερο να υποθέσουμε ότι η μεταφόρτωση πληροφοριών ταυτότητας σε οποιοδήποτε τύπο cloud μπορεί να μην είναι ασφαλής. Επομένως, τα εργαλεία που παρακολουθούν για σημάδια κλοπής ταυτότητας μπορεί να είναι ο καλύτερος φίλος σας, παρέχοντάς σας ένα επιπλέον επίπεδο προστασίας και ειδοποιώντας σας για οποιαδήποτε ύποπτη δραστηριότητα που σχετίζεται με τα προσωπικά σας δεδομένα. Οι υπηρεσίες παρακολούθησης πιστώσεων είναι ένα παράδειγμα τέτοιων εργαλείων, τα οποία σας βοηθούν να παρακολουθείτε τις πιστωτικές αναφορές σας και να ελέγχετε για τυχόν μη εξουσιοδοτημένη χρήση των πληροφοριών σας.
