On binlerce kişinin özgeçmişi çalındı

Hollanda'da iş ve işçi bulma platformu olan werk.nl web sitesinde büyük bir güvenlik açığı yaşandı. UWV (Uitvoeringsinstituut Werknemersverzekeringen), site üzerinden 150 bin kişinin özgeçmişinin (CV) izinsiz olarak indirildiğini duyurdu. Bu durum, Kişisel Veriler Kurumu'na bildirildi ve ilgili kişinin UWV çalışanı olmadığı açıklandı.

Suç duyurusunda bulunacaklar

UWV Werkbedrijf Direktörü Judith Duveen, yaşanan bu olayın ciddiyetini vurgulayarak, "Bu kadar büyük ölçekte ve muhtemelen uygunsuz amaçlar için CV'lerin indirilmesi kabul edilemez bir durum. Gerekli önlemleri aldık ve etkilenen kişileri olası sonuçlar hakkında bilgilendireceğiz" dedi. Ayrıca, UWV'nin bu olayla ilgili suç duyurusunda bulunmayı düşündüğü belirtildi.

Kimlik avcılarına ve dolandırıcılara dikkat

Werk.nl sitesi, iş arayanların CV'lerini işverenlerin incelemesi için yükledikleri bir platform. Bu CV'lerde kişisel bilgiler, iş ve eğitim geçmişi gibi önemli veriler bulunuyor. Kişisel Veri Kurumu sözcüsü, bu bilgilerin kimlik avı dolandırıcılıkları için kullanılabileceğini, dolandırıcıların bu bilgilerle kişilere yönelik hedefli e-postalar gönderebileceğini ifade etti.

İlk değil

UWV, werk.nl sitesinin asıl amacının kişisel ve mesleki bilgileri potansiyel işverenlere ulaştırmak olduğunu, ancak bu tür bir veri ihlâlinin sitenin kullanım amacına aykırı olduğunu belirtti. 2019 yılında benzer bir sızıntıda 117 bin CV'nin indirildiği bildirilmişti. UWV, bu tür olayların tekrarını önlemek için izleme yazılımı kurmuştu ve bu son sızıntı da bu yazılım sayesinde tespit edildi.