Alors que l’on parle beaucoup des aspects négatifs de LinkedIn, une nouvelle plateforme de recrutement appelée Foh&Boh a commis une énorme erreur. Des millions de CV ont été divulgués via ce service qui gère les candidatures d'emploi pour de grandes entreprises des secteurs de la vente au détail, de la restauration et de l'hôtellerie, mettant en danger les données des demandeurs d'emploi.
Les données téléchargées sur la plateforme Foh&Boh ont été exposées
Une équipe de recherche de Cybernews a découvert que des millions de CV ont été accidentellement divulgués par la plateforme de recrutement et d'embauche Foh&Boh, qui travaille avec certaines entreprises américaines bien connues, notamment :
- Taco Bell
- KFC
- Hyatt Grand
- Hôtels et complexes Omni
- Nordstrom
Cela signifie que si vous avez postulé à un emploi dans l'un de ces endroits ou dans d'autres en utilisant la plateforme Foh&Boh, vos données personnelles peuvent être tombées entre les mains de cybercriminels.
Selon une étude publiée par Cyberactualité Aujourd’hui, « 5.4 millions de fichiers » stockés dans le stockage cloud d’Amazon Web Services (AWS) depuis au moins septembre 2024 ont été exposés au public. La fuite a été fermée en janvier 2025. Comme ces fichiers étaient principalement des dossiers de candidature à un emploi, ils comprenaient des détails tels que des numéros de téléphone, des adresses électroniques, des dates de naissance et des antécédents professionnels, entre autres données personnelles.
Comment la fuite de données FoH&BoH pourrait-elle vous affecter ?
Malheureusement, ce type de fuite constitue un terrain propice au vol d’identité et aux attaques de phishing. Les chercheurs de Cybernews ont expliqué ces risques comme suit :
« Cette fuite augmente considérablement le risque de vol d’identité, permettant aux cybercriminels de créer de fausses identités ou des comptes frauduleux, exposant ainsi les individus à une série de cyberattaques sophistiquées. »
Vol d'identité
Tout d’abord, il est conseillé de surveiller votre historique de crédit. Les informations personnelles identifiables, telles que celles figurant sur votre CV, peuvent être utilisées pour ouvrir des comptes bancaires frauduleux. Il propose des outils tels que : Services de protection d'identité NordVPN, comme surveiller votre cote de crédit. Ces services, également connus sous le nom de « surveillance du crédit », constituent une première ligne de défense efficace contre la fraude financière.
Vous pouvez également surveiller vos applications de médias sociaux, où Les pirates informatiques privilégient ce type de compte riche en données personnelles.. Par exemple, les informations que vous partagez sur les réseaux sociaux pourraient être utilisées pour usurper votre identité ou pirater vos autres comptes. Il est donc nécessaire d’activer la fonction d’authentification à deux facteurs et de mettre à jour en permanence les paramètres de confidentialité.
Les stratagèmes de phishing
De plus, vous devez vous méfier des tentatives de phishing ciblées. Grâce à des données telles que l’historique professionnel et le niveau d’éducation, les cybercriminels peuvent rendre un message de phishing plus convaincant. Par exemple, un attaquant pourrait vous envoyer un e-mail se faisant passer pour celui de votre université et demandant des dons, ou pour celui d'un ancien employeur et demandant des documents financiers. Ce type d’attaque, connu sous le nom d’« ingénierie sociale », est une technique courante utilisée par les pirates informatiques pour exploiter la confiance et les vulnérabilités humaines. Il est donc essentiel de vérifier soigneusement l’identité de l’expéditeur avant d’interagir avec toute demande d’informations sensibles.
Les fuites de données sont une conséquence malheureuse de nos opérations quotidiennes en ligne. Personnellement, j'essaie de limiter au maximum les détails personnels sur mon CV, mais vous n'avez pas toujours le choix lorsque certains employeurs demandent des détails spécifiques. Cependant, il est préférable de supposer que le téléchargement d’informations d’identité vers n’importe quel type de cloud peut ne pas être sécurisé. Par conséquent, les outils qui surveillent les signes de vol d’identité peuvent être votre meilleur ami, vous offrant une couche de protection supplémentaire et vous alertant de toute activité suspecte liée à vos données personnelles. Les services de surveillance du crédit sont un exemple de ces outils, qui vous aident à suivre vos rapports de crédit et à vérifier toute utilisation non autorisée de vos informations.
