LinkedIn のマイナス面については多くの議論があるが、Foh&Boh と呼ばれる新しい採用プラットフォームは大きな間違いを犯した。小売、レストラン、ホスピタリティ業界の大手企業の求人応募を管理するこのサービスを通じて、何百万通もの履歴書が漏洩し、求職者のデータが危険にさらされている。
Foh&Bohプラットフォームにアップロードされたデータが公開された
サイバーニュースの調査チームは、次のような有名なアメリカの企業と提携しているFoh&Bohの採用・雇用プラットフォームから、何百万もの履歴書が誤って漏洩したことを発見しました。
- タコベル
- KFC
- ハイアットグランド
- オムニホテルズアンドリゾーツ
- ノードストローム
つまり、Foh&Boh プラットフォームを使用してこれらの場所またはその他の場所に求人に応募した場合、個人データがサイバー犯罪者の手に渡っている可能性があります。
発表された研究によると Cybernews 本日、少なくとも5.4年2024月以降にAmazon Web Services（AWS）クラウドストレージに保存された「2025万個のファイル」が公開されました。漏洩はXNUMX年XNUMX月に終了しました。これらのファイルは主に就職活動の資料であったため、電話番号、メールアドレス、生年月日、職歴などの詳細、その他の個人情報が含まれていました。
FoH&BoH のデータ漏洩はあなたにどのような影響を与えるでしょうか?
残念ながら、この種の漏洩は、個人情報の盗難やフィッシング攻撃の温床となります。サイバーニュースの研究者はこれらのリスクを次のように説明しています。
「この漏洩により、個人情報窃盗のリスクが大幅に高まり、サイバー犯罪者が偽の個人情報や不正なアカウントを作成できるようになり、個人がさまざまな高度なサイバー攻撃にさらされることになる。」
個人情報の盗難
まず、信用履歴を監視することをお勧めします。履歴書などの個人を特定できる情報は、不正な銀行口座を開設するために使用される可能性があります。次のようなツールが提供されます。 NordVPN 個人情報保護サービスクレジットスコアの監視など。これらのサービスは「クレジットモニタリング」とも呼ばれ、金融詐欺に対する強力な第一防衛線となります。
ソーシャルメディアアプリを監視することもできます。 ハッカーは、個人データが豊富に含まれているこのタイプのアカウントを好みます。。たとえば、ソーシャル メディアで共有した情報は、あなたになりすましたり、他のアカウントをハッキングしたりするために使用される可能性があります。そのため、2 要素認証機能を有効にし、プライバシー設定を常に更新する必要があります。
フィッシング詐欺
さらに、標的型フィッシング攻撃にも注意する必要があります。サイバー犯罪者は、職歴や学歴などのデータを使用して、フィッシングメッセージをより説得力のあるものにすることができます。たとえば、攻撃者は大学を装って寄付を募るメールや、以前の雇用主を装って財務書類を要求するメールを送信する可能性があります。 「ソーシャル エンジニアリング」と呼ばれるこのタイプの攻撃は、人間の信頼と脆弱性を悪用するためにハッカーが使用する一般的な手法です。したがって、機密情報の要求に応じる前に、送信者の身元を慎重に確認することが重要です。
データ漏洩は、私たちの日常的なオンライン操作の残念な結果です。個人的には、履歴書に記載する個人情報は最小限に抑えるようにしていますが、雇用主によっては具体的な詳細を尋ねることもあるため、必ずしも選択の余地があるわけではありません。ただし、どのような種類のクラウドであっても、ID 情報をアップロードすることは安全ではない可能性があると想定しておくのが最善です。したがって、個人情報盗難の兆候を監視するツールは、追加の保護層を提供し、個人データに関連する疑わしいアクティビティを警告してくれるので、あなたの最大の味方になります。信用監視サービスはそのようなツールの一例であり、信用レポートを追跡し、情報の不正使用をチェックするのに役立ちます。
