Trong bối cảnh an ninh mạng ngày càng trở nên phức tạp, một nền tảng tuyển dụng mới đã gây chấn động khi để lộ hàng triệu hồ sơ và CV của người tìm việc. Dịch vụ này mang tên Foh&Boh, chuyên quản lý các đơn ứng tuyển cho các tập đoàn bán lẻ, nhà hàng và khách sạn lớn, hiện đang đối mặt với sự cố rò rỉ dữ liệu nghiêm trọng, đặt ra mối lo ngại lớn về quyền riêng tư và an toàn thông tin cá nhân.
Hàng Triệu Dữ Liệu Hồ Sơ Xin Việc Bị Lộ Từ Nền Tảng Foh&Boh
Theo một nghiên cứu từ đội ngũ chuyên gia của Cybernews, hàng triệu hồ sơ và CV đã vô tình bị lộ bởi Foh&Boh – một nền tảng tuyển dụng và giới thiệu nhân sự hoạt động với nhiều công ty nổi tiếng tại Mỹ, bao gồm:
- Taco Bell
- KFC
- Hyatt Grand
- Omni Hotels and Resorts
- Nordstrom
Giao diện trang chủ nền tảng tuyển dụng Foh&Boh
Điều này đồng nghĩa với việc, nếu bạn từng nộp đơn ứng tuyển vào một trong những công ty kể trên hoặc các đối tác khác của Foh&Boh, dữ liệu cá nhân của bạn có thể đã rơi vào tay kẻ xấu. Theo báo cáo mà Cybernews công bố ngày hôm nay, 5,4 triệu tệp được lưu trữ trong một AWS bucket (hệ thống lưu trữ đám mây của Amazon Web Services) đã bị lộ công khai từ tháng 9 năm 2024. Vụ rò rỉ này đã được khắc phục vào tháng 1 năm 2025. Do phần lớn các tệp này là tài liệu ứng tuyển việc làm, chúng bao gồm các chi tiết nhạy cảm như số điện thoại, địa chỉ email, ngày sinh và lịch sử làm việc – cùng nhiều dữ liệu cá nhân khác.
Rò Rỉ Dữ Liệu Foh&Boh Có Thể Ảnh Hưởng Đến Bạn Như Thế Nào?
Thật không may, loại rò rỉ dữ liệu này tạo điều kiện thuận lợi cho các hành vi đánh cắp danh tính và chiêu trò lừa đảo tinh vi. Các nhà nghiên cứu của Cybernews đã khẳng định:
“Vụ rò rỉ làm tăng đáng kể nguy cơ đánh cắp danh tính, cho phép tội phạm mạng tạo ra các danh tính tổng hợp hoặc tài khoản giả mạo, khiến các cá nhân dễ bị tổn thương trước một loạt các cuộc tấn công mạng phức tạp.”
Nguy Cơ Đánh Cắp Danh Tính (Identity Theft)
Trước hết, bạn nên thường xuyên theo dõi tình hình tín dụng của mình. Thông tin nhận dạng cá nhân, như những gì có trên hồ sơ xin việc, có thể bị sử dụng để đăng ký các tài khoản ngân hàng gian lận. Một số công cụ bảo vệ danh tính, như NordVPN, có thể giúp bạn theo dõi điểm tín dụng. Bạn cũng nên cẩn trọng với các ứng dụng mạng xã hội, vì đây là những tài khoản chứa nhiều dữ liệu cá nhân thường xuyên bị tin tặc nhắm đến.
Các Chiêu Trò Lừa Đảo Phishing Tinh Vi
Ngoài ra, bạn cần hết sức cảnh giác với các cuộc tấn công lừa đảo (phishing) có chủ đích. Với các dữ liệu như lịch sử làm việc và học vấn, tội phạm mạng có thể tạo ra các tin nhắn lừa đảo thuyết phục hơn. Chẳng hạn, kẻ tấn công có thể gửi email giả mạo từ trường đại học cũ của bạn để kêu gọi quyên góp, hoặc từ một nhà tuyển dụng trước đây yêu cầu các tài liệu tài chính nhạy cảm.
Rò rỉ dữ liệu là một hệ quả đáng tiếc của việc các quy trình hàng ngày của chúng ta tồn tại trực tuyến. Điều quan trọng là luôn giả định rằng việc tải lên thông tin nhận dạng cá nhân lên bất kỳ hệ thống đám mây nào cũng tiềm ẩn rủi ro. Do đó, việc sử dụng các công cụ giám sát dấu hiệu đánh cắp danh tính có thể là người bạn tốt nhất của bạn.
Hãy chia sẻ những thông tin này để bảo vệ bản thân và cộng đồng khỏi những mối đe dọa tiềm tàng từ rò rỉ dữ liệu.
