アーカイブ — US — techcrunch
Naukri、リクルーターのメールアドレスが漏洩と研究者指摘
Naukri.comは、研究者のLohith Gowdaによって発見された、同サイトのモバイルアプリAPIを介してリクルーターのメールアドレスが公開されるというバグを修正しました。この問題により、フィッシング攻撃やスパムの懸念が浮上しました。Naukriは修正を確認し、ユーザーデータの整合性は保たれていると保証しています。このサイトは求職者とリクルーターをつなぎ、国際市場でも存在感を維持しています。
要点
- Naukri.comのAPIのバグにより、リクルーターのメールアドレスが露出していたことが発見されました。
- この問題はセキュリティ研究者のLohith Gowdaによって発見されました。
- この問題により、狙ったフィッシング攻撃が行われる可能性があり、リクルーター向けのスパムが増加する可能性があります。
- Naukri.comはバグを修正し、システムの強化を実施したことを確認しています。
- InfoEdgeのAlok Vijは、ユーザーデータの整合性に影響を及ぼす異常な活動は検出されなかったと述べています。
- この問題はNaukriのウェブサイトには影響を与えず、モバイルアプリケーションのみに影響がありました。
なぜ重要か
- Naukri.comはインドでトップの採用プラットフォームであり、増加するサイバー脅威に直面しています。
- データ侵害事件の増加は、デジタルプラットフォームでの強固なセキュリティ対策の必要性を明らかにしています。
- 2025年の新興ITトレンドは、特に採用と人事技術におけるサイバーセキュリティの重要性を強調しています。
Naukri.comにおける採用担当者のメールアドレスの公開は、採用プラットフォームにおける重要なサイバーセキュリティ懸念を浮き彫りにし、オンライン脅威が増加する中で、持続的な警戒と強固なセキュリティ対策の必要性を強調しています。