Embora se fale muito sobre os pontos negativos do LinkedIn, uma nova plataforma de recrutamento chamada Foh&Boh cometeu um grande erro. Milhões de currículos vazaram por meio do serviço, que gerencia candidaturas a empregos para grandes empresas nos setores de varejo, restaurantes e hospitalidade, colocando os dados dos candidatos em risco.
Os dados enviados para a plataforma Foh&Boh foram expostos
Uma equipe de pesquisa da Cybernews descobriu que milhões de currículos vazaram acidentalmente pela plataforma de recrutamento e contratação Foh&Boh, que trabalha com algumas empresas americanas conhecidas, incluindo:
- taco Bell
- KFC
- Hyatt Grande
- Omni Hotéis e Resorts
- Nordstrom
Isso significa que se você se candidatou a uma vaga em um desses ou outros lugares usando a plataforma Foh&Boh, seus dados pessoais podem ter caído nas mãos de criminosos cibernéticos.
De acordo com pesquisa publicada por Notícias cibernéticas Hoje, “5.4 milhões de arquivos” armazenados no armazenamento em nuvem da Amazon Web Services (AWS) desde pelo menos setembro de 2024 foram expostos ao público. O vazamento foi fechado em janeiro de 2025. Como esses arquivos eram, em sua maioria, materiais de candidatura a empregos, eles incluíam detalhes como números de telefone, endereços de e-mail, datas de nascimento e histórico de emprego — entre outros dados pessoais.
Como o vazamento de dados do FoH&BoH pode afetar você?
Infelizmente, esse tipo de vazamento é um ambiente propício para roubo de identidade e ataques de phishing. Pesquisadores da Cybernews explicaram esses riscos da seguinte forma:
“O vazamento aumenta significativamente o risco de roubo de identidade, permitindo que criminosos cibernéticos criem identidades falsas ou contas fraudulentas, expondo indivíduos a uma série de ataques cibernéticos sofisticados.”
Roubo de identidade
Antes de tudo, é aconselhável monitorar seu histórico de crédito. Informações de identificação pessoal, como as do seu currículo, podem ser usadas para abrir contas bancárias fraudulentas. Oferece ferramentas como: Serviços de proteção de identidade NordVPN, como monitorar sua pontuação de crédito. Esses serviços, também conhecidos como “monitoramento de crédito”, são uma forte primeira linha de defesa contra fraudes financeiras.
Você também pode monitorar seus aplicativos de mídia social, onde Os hackers preferem esse tipo de conta rica em dados pessoais.. Por exemplo, informações que você compartilha nas redes sociais podem ser usadas para se passar por você ou invadir suas outras contas. Portanto, é necessário habilitar o recurso de autenticação de dois fatores e atualizar as configurações de privacidade constantemente.
Esquemas de phishing
Além disso, você deve ter cuidado com tentativas de phishing direcionadas. Com dados como histórico de emprego e educação, os cibercriminosos podem tornar uma mensagem de phishing mais convincente. Por exemplo, um invasor pode enviar um e-mail fingindo ser da sua universidade pedindo doações ou de um antigo empregador solicitando documentos financeiros. Esse tipo de ataque, conhecido como “engenharia social”, é uma técnica comum usada por hackers para explorar a confiança e as vulnerabilidades humanas. Portanto, é essencial verificar cuidadosamente a identidade do remetente antes de interagir com qualquer solicitação de informações confidenciais.
Vazamentos de dados são uma consequência infeliz de nossas operações diárias online. Pessoalmente, tento manter os detalhes pessoais no meu currículo no mínimo, mas nem sempre você tem escolha, pois alguns empregadores pedem detalhes específicos. No entanto, é melhor presumir que enviar informações de identidade para qualquer tipo de nuvem pode não ser seguro. Portanto, ferramentas que monitoram sinais de roubo de identidade podem ser suas melhores amigas, fornecendo uma camada extra de proteção e alertando você sobre qualquer atividade suspeita relacionada aos seus dados pessoais. Os serviços de monitoramento de crédito são um exemplo dessas ferramentas, que ajudam você a rastrear seus relatórios de crédito e verificar qualquer uso não autorizado de suas informações.
