Xobin یک پایگاه داده را حداقل به مدت سه ماه به صورت آنلاین در معرض دید عموم گذاشت

پایگاه داده با PII بیش از 500000 متقاضی شغل پر شده است

مدارک شناسایی و گذرنامه در پرونده ها گنجانده شده بود

چند روز پس از کشف پایگاه داده حاوی اطلاعات شناسایی شخصی (PII) میلیون‌ها جویای کار، ممکن است نیم میلیون دیگر توسط شرکت دیگری افشا شده باشد.

این فایل‌های محافظت‌نشده توسط محققان Cybernews پیدا شد و حاوی PII بیش از 500000 متقاضی شغل، از جمله رزومه، اسکن پاسپورت، و کپی مدارک شناسایی است.

این فایل‌ها توسط شرکت فناوری منابع انسانی Xobin با هوش مصنوعی در معرض دید قرار گرفتند و علیرغم هشدارهای متعدد به پایگاه داده عمومی، تقریباً سه ماه باز و در دسترس باقی ماندند.

Xobin مسئول برخی از نام های بزرگ است

محققان می گویند که Xobin، تویوتا، اریکسون، دانشگاه تورنتو و دومینو را به عنوان برخی از مشتریان خود در میان بسیاری از شرکت ها و سازمان های دیگر به حساب می آورد.

مشخص نیست که پایگاه داده قبل از کشف چه مدت در معرض نمایش گذاشته شده است، اما سایبرنیوز برای اولین بار این پایگاه داده را در 5 آگوست کشف کرد و یک هشدار فوری صادر کرد و پایگاه داده تنها در 4 نوامبر حذف شد.

فایل‌ها در یک سطل ذخیره‌سازی Google Cloud با پیکربندی نادرست ذخیره می‌شوند. در مجموع، 18000 فایل CSV و XLSX کشف شد که شامل درخواست های شغلی 523074 نفر بود که هر درخواست شامل نام کامل، شماره تلفن و آدرس ایمیل بود.

علاوه بر این، 3129 کپی از گذرنامه و شناسنامه با شماره حساب دائمی - معادل هندی شماره های تامین اجتماعی ایالات متحده.

18629 رزومه پیدا شد که هر کدام حاوی جزئیات بیشتر در مورد هر متقاضی بود. اگر عوامل مخرب به پایگاه داده دسترسی داشته باشند، می‌توان از آن به همراه سایر PII برای مهندسی اجتماعی، حملات spearphishing، اخاذی، کلاهبرداری مالی و تصاحب حساب استفاده کرد، به‌ویژه اگر فردی به‌دنبال یا دریافت دستمزد بالا شناخته شود.

می‌توانید تمام تهدیدات سایبری را نام ببرید: سرقت هویت، فیشینگ نیزه، داکسینگ، مهندسی اجتماعی، و بسیاری از اشکال دیگر کلاهبرداری. اطلاعات شخصی فاش شده شامل جزئیات حساس است و جویندگان کار به ویژه آسیب پذیر هستند. محققان Cybernews می‌گویند کلاهبرداران می‌توانند خود را جعل آژانس‌های استخدام قانونی کنند، مشاغل فریبنده فریبنده ارائه دهند و سایر فعالیت‌های کلاهبرداری هدفمند را انجام دهند که منجر به عواقب بالقوه ویرانگر مالی و شخصی می‌شود.

شما هم ممکن است دوست داشته باشید