Aunque se habla mucho de los aspectos negativos de LinkedIn, una nueva plataforma de reclutamiento llamada Foh&Boh ha cometido un gran error. Millones de currículos se han filtrado a través del servicio que gestiona solicitudes de empleo de grandes empresas de los sectores minorista, de restauración y hostelería, poniendo en riesgo los datos de los solicitantes de empleo.
Los datos subidos a la plataforma Foh&Boh han sido expuestos
Un equipo de investigación de Cybernews descubrió que millones de currículos fueron filtrados accidentalmente por la plataforma de reclutamiento y contratación Foh&Boh, que trabaja con algunas conocidas empresas estadounidenses, entre ellas:
- Taco Bell
- KFC
- Gran Hyatt
- Omni Hoteles y Resorts
- Nordstrom
Esto significa que si usted ha solicitado un empleo en uno de estos u otros lugares utilizando la plataforma Foh&Boh, sus datos personales pueden haber caído en manos de ciberdelincuentes.
Según una investigación publicada por Noticias cibernéticas Hoy, “5.4 millones de archivos” almacenados en el almacenamiento en la nube de Amazon Web Services (AWS) desde al menos septiembre de 2024 han sido expuestos al público. La filtración se cerró en enero de 2025. Dado que estos archivos eran en su mayoría materiales de solicitud de empleo, incluían detalles como números de teléfono, direcciones de correo electrónico, fechas de nacimiento e historial laboral, entre otros datos personales.
¿Cómo podría afectarle la filtración de datos de FoH&BoH?
Desafortunadamente, este tipo de filtración es un caldo de cultivo para el robo de identidad y los ataques de phishing. Los investigadores de Cybernews han explicado estos riesgos de la siguiente manera:
“La filtración aumenta significativamente el riesgo de robo de identidad, lo que permite a los cibercriminales crear identidades falsas o cuentas fraudulentas, exponiendo a las personas a una variedad de ciberataques sofisticados”.
El robo de identidad
En primer lugar, es recomendable monitorear su historial crediticio. La información de identificación personal, como la que aparece en su currículum, puede utilizarse para abrir cuentas bancarias fraudulentas. Ofrece herramientas como: Servicios de protección de identidad de NordVPN, como por ejemplo monitorear su puntuación crediticia. Estos servicios, también conocidos como “monitoreo de crédito”, son una sólida primera línea de defensa contra el fraude financiero.
También puedes monitorear tus aplicaciones de redes sociales, donde Los hackers prefieren este tipo de cuentas que son ricas en datos personales.. Por ejemplo, la información que usted comparte en las redes sociales podría usarse para hacerse pasar por usted o hackear sus otras cuentas. Por lo tanto, es necesario habilitar la función de autenticación de dos factores y actualizar la configuración de privacidad constantemente.
Esquemas de phishing
Además, debes tener cuidado con los intentos de phishing dirigidos. Con datos como el historial laboral y la educación, los ciberdelincuentes pueden hacer que un mensaje de phishing sea más convincente. Por ejemplo, un atacante podría enviarle un correo electrónico haciéndose pasar por su universidad solicitándole donaciones, o por un antiguo empleador solicitándole documentos financieros. Este tipo de ataque, conocido como “ingeniería social”, es una técnica común utilizada por los piratas informáticos para explotar la confianza y las vulnerabilidades humanas. Por lo tanto, es esencial verificar cuidadosamente la identidad del remitente antes de interactuar con cualquier solicitud de información confidencial.
Las fugas de datos son una consecuencia desafortunada de nuestras operaciones diarias en línea. Personalmente, trato de mantener los detalles personales en mi currículum al mínimo, pero no siempre tienes otra opción ya que algunos empleadores piden detalles específicos. Sin embargo, es mejor asumir que cargar información de identidad a cualquier tipo de nube puede no ser seguro. Por lo tanto, las herramientas que monitorean señales de robo de identidad pueden ser su mejor amigo, proporcionándole una capa adicional de protección y alertándole sobre cualquier actividad sospechosa relacionada con sus datos personales. Los servicios de monitoreo de crédito son un ejemplo de dichas herramientas, que le ayudan a rastrear sus informes de crédito y verificar cualquier uso no autorizado de su información.
