Mentre si parla molto degli aspetti negativi di LinkedIn, una nuova piattaforma di reclutamento chiamata Foh&Boh ha commesso un enorme errore. Milioni di curriculum sono trapelati tramite il servizio che gestisce le candidature di lavoro per le principali aziende nei settori della vendita al dettaglio, della ristorazione e dell'ospitalità, mettendo a rischio i dati dei candidati.
I dati caricati sulla piattaforma Foh&Boh sono stati esposti
Un team di ricerca di Cybernews ha scoperto che milioni di curriculum sono stati accidentalmente divulgati dalla piattaforma di reclutamento e assunzione Foh&Boh, che collabora con alcune note aziende americane, tra cui:
- Taco Bell
- KFC
- Grand Hyatt
- Omni Hotels and Resorts
- Nordstrom
Ciò significa che se hai fatto domanda di lavoro presso uno di questi o altri posti utilizzando la piattaforma Foh&Boh, i tuoi dati personali potrebbero essere caduti nelle mani di criminali informatici.
Secondo una ricerca pubblicata da cibernotizie Oggi, “5.4 milioni di file” archiviati nel cloud storage di Amazon Web Services (AWS) almeno da settembre 2024 sono stati resi pubblici. La fuga di notizie è stata chiusa nel gennaio 2025. Poiché questi file erano per lo più materiali di candidatura al lavoro, includevano dettagli come numeri di telefono, indirizzi e-mail, date di nascita e storia lavorativa, tra gli altri dati personali.
In che modo la fuga di dati FoH&BoH potrebbe avere ripercussioni su di te?
Purtroppo, questo tipo di fuga di dati costituisce un terreno fertile per furti di identità e attacchi di phishing. I ricercatori di Cybernews hanno spiegato questi rischi come segue:
“La fuga di notizie aumenta significativamente il rischio di furto di identità, consentendo ai criminali informatici di creare false identità o account fraudolenti, esponendo gli individui a una serie di sofisticati attacchi informatici”.
Furto d'identità
Innanzitutto è consigliabile monitorare la propria storia creditizia. Le informazioni personali identificabili, come quelle presenti sul tuo curriculum, possono essere utilizzate per aprire conti bancari fraudolenti. Offre strumenti quali: Servizi di protezione dell'identità NordVPN, come il monitoraggio del tuo punteggio di credito. Questi servizi, noti anche come “monitoraggio del credito”, rappresentano una solida prima linea di difesa contro le frodi finanziarie.
Puoi anche monitorare le tue app di social media, dove Gli hacker preferiscono questo tipo di account ricco di dati personali.. Ad esempio, le informazioni che condividi sui social media potrebbero essere utilizzate per impersonarti o hackerare i tuoi altri account. Per questo motivo è necessario abilitare la funzionalità di autenticazione a due fattori e aggiornare costantemente le impostazioni sulla privacy.
Schemi di phishing
Inoltre, bisogna fare attenzione ai tentativi di phishing mirati. Utilizzando dati come la cronologia lavorativa e il livello di istruzione, i criminali informatici possono rendere più convincente un messaggio di phishing. Ad esempio, un aggressore potrebbe inviarti un'e-mail fingendo di provenire dalla tua università per chiederti donazioni, oppure da un tuo ex datore di lavoro per chiederti documenti finanziari. Questo tipo di attacco, noto come “ingegneria sociale”, è una tecnica comune utilizzata dagli hacker per sfruttare la fiducia e le vulnerabilità umane. Pertanto, è essenziale verificare attentamente l'identità del mittente prima di interagire con qualsiasi richiesta di informazioni sensibili.
Le fughe di dati sono una conseguenza spiacevole delle nostre attività quotidiane online. Personalmente, cerco di ridurre al minimo i dati personali nel mio curriculum, ma non sempre si ha scelta, perché alcuni datori di lavoro chiedono dettagli specifici. Tuttavia, è meglio partire dal presupposto che caricare informazioni identificative su qualsiasi tipo di cloud potrebbe non essere sicuro. Pertanto, gli strumenti che monitorano i segnali di furto di identità possono rivelarsi i tuoi migliori amici, offrendoti un ulteriore livello di protezione e avvisandoti di qualsiasi attività sospetta relativa ai tuoi dati personali. Un esempio di tali strumenti sono i servizi di monitoraggio del credito, che ti aiutano a monitorare i tuoi rapporti di credito e a verificare eventuali utilizzi non autorizzati delle tue informazioni.
