Während viel über die negativen Seiten von LinkedIn geredet wird, hat eine neue Rekrutierungsplattform namens Foh&Boh einen großen Fehler gemacht. Über den Dienst, der Bewerbungen für große Unternehmen im Einzelhandels-, Gastronomie- und Hotelleriesektor verwaltet, sind Millionen von Lebensläufen durchgesickert, wodurch die Daten der Arbeitssuchenden gefährdet sind.
Auf die Foh&Boh-Plattform hochgeladene Daten wurden offengelegt
Ein Forschungsteam von Cybernews hat herausgefunden, dass Millionen von Lebensläufen versehentlich von der Rekrutierungs- und Einstellungsplattform Foh&Boh durchgesickert sind. Die Plattform arbeitet mit einigen namhaften amerikanischen Unternehmen zusammen, darunter:
- Taco Bell
- KFC
- Hyatt Grand
- Omni Hotels und Resorts
- Nordstrom
Das bedeutet, dass Ihre persönlichen Daten in die Hände von Cyberkriminellen geraten sein könnten, wenn Sie sich über die Foh&Boh-Plattform bei einem dieser oder anderen Unternehmen beworben haben.
Laut einer von Cyber-Nachrichten Heute sind „5.4 Millionen Dateien“, die seit mindestens September 2024 im Cloud-Speicher von Amazon Web Services (AWS) gespeichert sind, der Öffentlichkeit zugänglich. Das Leck wurde im Januar 2025 geschlossen. Da es sich bei diesen Dateien hauptsächlich um Bewerbungsunterlagen handelte, enthielten sie neben anderen persönlichen Daten auch Angaben wie Telefonnummern, E-Mail-Adressen, Geburtsdaten und den beruflichen Werdegang.
Welche Auswirkungen könnte das FoH&BoH-Datenleck auf Sie haben?
Leider ist diese Art von Leck ein Nährboden für Identitätsdiebstahl und Phishing-Angriffe. Die Forscher von Cybernews erklären diese Risiken wie folgt:
„Das Leck erhöht das Risiko eines Identitätsdiebstahls erheblich und ermöglicht es Cyberkriminellen, falsche Identitäten oder betrügerische Konten zu erstellen, wodurch Einzelpersonen einer Reihe ausgeklügelter Cyberangriffe ausgesetzt werden.“
Identitätsdiebstahl
Zunächst ist es ratsam, Ihre Kredithistorie zu überwachen. Persönlich identifizierbare Informationen, wie etwa die in Ihrem Lebenslauf, können zum Eröffnen betrügerischer Bankkonten verwendet werden. Es bietet Tools wie: Identitätsschutzdienste von NordVPN, beispielsweise die Überwachung Ihrer Kreditwürdigkeit. Diese Dienste, auch als „Kreditüberwachung“ bekannt, sind eine starke erste Verteidigungslinie gegen Finanzbetrug.
Sie können auch Ihre Social-Media-Apps überwachen, wo Hacker bevorzugen diese Art von Konto, das viele persönliche Daten enthält.. Beispielsweise könnten die von Ihnen in sozialen Medien freigegebenen Informationen dazu verwendet werden, sich als Sie auszugeben oder in Ihre anderen Konten einzudringen. Daher ist es notwendig, die Zwei-Faktor-Authentifizierung zu aktivieren und die Datenschutzeinstellungen ständig zu aktualisieren.
Phishing-Schemata
Darüber hinaus sollten Sie vor gezielten Phishing-Versuchen auf der Hut sein. Mit Daten wie dem beruflichen Werdegang und der Ausbildung können Cyberkriminelle eine Phishing-Nachricht überzeugender gestalten. Ein Angreifer könnte Ihnen beispielsweise eine E-Mail schicken, in der er vorgibt, von Ihrer Universität zu stammen und um Spenden bittet, oder Sie könnten von Ihrem ehemaligen Arbeitgeber eine E-Mail mit der Bitte um Finanzunterlagen erhalten. Diese Art von Angriff wird als „Social Engineering“ bezeichnet und ist eine gängige Technik, mit der Hacker das Vertrauen und die Schwachstellen von Menschen ausnutzen. Daher ist es wichtig, die Identität des Absenders sorgfältig zu überprüfen, bevor Sie auf eine Anfrage nach vertraulichen Informationen reagieren.
Datenlecks sind eine unglückliche Folge unserer täglichen Online-Aktivitäten. Ich persönlich versuche, die persönlichen Angaben in meinem Lebenslauf auf ein Minimum zu beschränken, aber man hat nicht immer eine Wahl, da manche Arbeitgeber nach bestimmten Details fragen. Allerdings kann davon ausgegangen werden, dass das Hochladen von Identitätsinformationen in Clouds aller Art möglicherweise nicht sicher ist. Deshalb können Tools, die auf Anzeichen von Identitätsdiebstahl achten, Ihre besten Freunde sein, da sie Ihnen eine zusätzliche Schutzebene bieten und Sie auf verdächtige Aktivitäten im Zusammenhang mit Ihren persönlichen Daten aufmerksam machen. Ein Beispiel für solche Tools sind Kreditüberwachungsdienste, die Ihnen dabei helfen, Ihre Kreditauskünfte zu verfolgen und zu überprüfen, ob Ihre Daten unbefugt verwendet werden.
