Terwijl er veel wordt gesproken over de negatieve kanten van LinkedIn, heeft een nieuw recruitmentplatform genaamd Foh&Boh een grote fout gemaakt. Miljoenen cv's zijn gelekt via de dienst, die sollicitaties beheert voor grote bedrijven in de detailhandel, horeca en hospitality. Hierdoor zijn de gegevens van werkzoekenden in gevaar.
Gegevens die naar het Foh&Boh-platform zijn geüpload, zijn openbaar gemaakt
Een onderzoeksteam van Cybernews ontdekte dat miljoenen cv's per ongeluk zijn gelekt door het wervings- en selectieplatform Foh&Boh, dat samenwerkt met een aantal bekende Amerikaanse bedrijven, waaronder:
- Taco Bell
- KFC
- Hyatt Grand
- Omni Hotels en Resorts
- Nordstrom
Dit betekent dat als u via het platform van Foh&Boh bij een van deze of andere organisaties solliciteert, uw persoonsgegevens mogelijk in handen zijn gevallen van cybercriminelen.
Volgens onderzoek gepubliceerd door Cybernieuws Vandaag de dag zijn “5.4 miljoen bestanden” die sinds ten minste september 2024 zijn opgeslagen in de cloudopslag van Amazon Web Services (AWS), openbaar gemaakt. Het lek werd in januari 2025 gedicht. Omdat deze bestanden voornamelijk sollicitatiemateriaal bevatten, bevatten ze onder andere telefoonnummers, e-mailadressen, geboortedata en arbeidsverleden.
Welke gevolgen kan het datalek bij FoH&BoH voor u hebben?
Helaas is dit soort lekken een broedplaats voor identiteitsfraude en phishingaanvallen. Onderzoekers van Cybernews hebben deze risico's als volgt uitgelegd:
“Het lek vergroot het risico op identiteitsdiefstal aanzienlijk, waardoor cybercriminelen valse identiteiten of frauduleuze accounts kunnen creëren, waardoor individuen worden blootgesteld aan een reeks geavanceerde cyberaanvallen.”
Identiteitsdiefstal
Allereerst is het raadzaam om uw kredietgeschiedenis in de gaten te houden. Persoonlijke gegevens, zoals die op uw cv, kunnen worden gebruikt om frauduleuze bankrekeningen te openen. Het biedt hulpmiddelen zoals: NordVPN Identiteitsbeschermingsdiensten, zoals het bewaken van uw kredietscore. Deze diensten, ook wel bekend als ‘kredietbewaking’, vormen een sterke eerste verdedigingslinie tegen financiële fraude.
U kunt ook uw sociale media-apps in de gaten houden, waar Hackers geven de voorkeur aan dit soort accounts, omdat deze veel persoonlijke gegevens bevatten.. Informatie die u deelt op sociale media kan bijvoorbeeld worden gebruikt om zich voor te doen als u of om uw andere accounts te hacken. Daarom is het noodzakelijk om de tweefactorauthenticatiefunctie in te schakelen en de privacyinstellingen voortdurend bij te werken.
Phishing-schema's
Wees bovendien op uw hoede voor gerichte phishingpogingen. Met gegevens zoals arbeidsverleden en opleiding kunnen cybercriminelen een phishingbericht overtuigender maken. Een aanvaller kan u bijvoorbeeld een e-mail sturen die afkomstig lijkt te zijn van uw universiteit en die u om donaties vraagt, of van uw voormalige werkgever die u om financiële documenten vraagt. Dit type aanval, bekend als 'social engineering', is een veelgebruikte techniek van hackers om misbruik te maken van het vertrouwen en de kwetsbaarheden van mensen. Daarom is het van essentieel belang om de identiteit van de afzender zorgvuldig te controleren voordat u ingaat op een verzoek om gevoelige informatie.
Datalekken zijn een vervelend gevolg van onze dagelijkse online activiteiten. Ik probeer persoonlijk zo min mogelijk persoonlijke gegevens op mijn cv te vermelden, maar je hebt niet altijd die keuze: sommige werkgevers vragen om specifieke gegevens. U kunt er echter het beste van uitgaan dat het uploaden van identiteitsgegevens naar welke cloud dan ook niet veilig is. Hulpmiddelen die signalen van identiteitsdiefstal signaleren, kunnen daarom een goede hulp zijn. Ze bieden u een extra beschermingslaag en waarschuwen u voor verdachte activiteiten met betrekking tot uw persoonlijke gegevens. Een voorbeeld van dergelijke hulpmiddelen zijn kredietbewakingsdiensten. Deze helpen u bij het bijhouden van uw kredietrapporten en het controleren op ongeautoriseerd gebruik van uw gegevens.
