Lưu trữ — US — techcrunch
Naukri để lộ địa chỉ email của các nhà tuyển dụng, theo nghiên cứu viên cho biết.
Naukri.com vừa sửa một lỗi mà đã tiết lộ địa chỉ email của các nhà tuyển dụng thông qua ứng dụng di động API của mình, được phát hiện bởi nhà nghiên cứu Lohith Gowda. Vấn đề này đã gây ra lo ngại về nguy cơ tấn công lừa đảo và thư rác. Naukri đã xác nhận việc sửa lỗi và cam đoan rằng tính toàn vẹn dữ liệu người dùng vẫn được bảo đảm. Trang web này kết nối người tìm việc với nhà tuyển dụng và duy trì một vị thế trên thị trường quốc tế.
Điểm chính
- Một lỗi trong API của ứng dụng di động của Naukri.com đã tiết lộ địa chỉ email của các nhà tuyển dụng.
- Việc tiết lộ được phát hiện bởi nhà nghiên cứu bảo mật Lohith Gowda.
- Vấn đề này có thể dẫn đến các cuộc tấn công lừa đảo nhắm mục tiêu và tăng lượng thư rác cho các nhà tuyển dụng.
- Naukri.com đã xác nhận rằng lỗi đã được khắc phục và họ đã triển khai cải tiến vào hệ thống của mình.
- Alok Vij từ InfoEdge cho biết không phát hiện hoạt động bất thường ảnh hưởng đến tính toàn vẹn dữ liệu người dùng.
- Vấn đề không ảnh hưởng đến trang web của Naukri, chỉ ảnh hưởng đến ứng dụng di động của họ.
Vì sao quan trọng
- Naukri.com là một nền tảng tuyển dụng hàng đầu tại Ấn Độ, đã chứng kiến sự gia tăng đe dọa mạng.
- Các vụ việc vi phạm dữ liệu tăng cao làm nổi bật sự cần thiết của các biện pháp an ninh mạnh mẽ trên các nền tảng kỹ thuật số.
- Các xu hướng CNTT mới nổi vào năm 2025 nhấn mạnh tầm quan trọng của an ninh mạng, đặc biệt là trong lĩnh vực tuyển dụng và công nghệ quản lý nhân sự.
Việc tiết lộ địa chỉ email của các nhà tuyển dụng trên Naukri.com nhấn mạnh vấn đề an ninh mạng đáng kể trên các nền tảng tuyển dụng, làm nổi bật sự cần thiết của việc duy trì cảnh giác liên tục và thực hành bảo mật mạnh mẽ đối diện với các mối đe dọa trực tuyến gia tăng.