📰 Резюме сотрудника – идеальный план атаки?

Хакеры роются в LinkedIn и HH.ru, и ваши CV становятся их roadmap'ом для взлома компании. Звучит как сюжет триллера, но это реальность OSINT.

🎁 Что выкладывают сотрудники в резюме?

Имена, должности, email-форматы – это база для фишинга. Упоминания стеков вроде "Kubernetes в проде" или "Брендированный NGFW" выдают архитектуру вашей сети.

🔵А курсы по SIEM? Хакер знает, куда бить уязвимости.

😉 От HR-менеджера к spear-phishing. Помните атаки на MGM и Caesars?

🔵Злоумышленники с LinkedIn узнали имена IT-шников, позвонили в helpdesk и сбросили MFA. Ваш резюме с "опыт администрирования Active Directory" – это приглашение на vishing.

❗️ Реальные кейсы из практики. В Sony Pictures хакеры месяцами собирали данные с профилей: имена, роли, софт. Результат – фишинг с foothold'ом и терабайты утечек.

🔵LinkedIn-резюме выдает не только tech-stack, но и слабые места вроде устаревших сертов.

❓ Как защищать компанию?

1️⃣ Удалите из профилей точные версии ПО и вендоров.

2️⃣ Введите политику "no tech details in public CV". Обучите команду: проверяй email по домену, включи MFA везде.

3️⃣ Для CISOs – мониторьте OSINT на свою компанию инструментами вроде Maltego. Начните с аудита HH и LinkedIn сегодня.

✍️Автор: Беляев Дмитрий
————
📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot
————

💬 Подписывайтесь на  BS
и BST🎙 в MAX.

————
👹 [Стикеры]
📚 [Менторство]
🎙 [Стать гостем]
📺 [YT]
📺 [Rutube]
📺 [VK]
🎵 [Мои подкасты]
💰 [Буст BST]

#OSINT #Кибербезопасность #Фишинг #LinkedInБезопасность #РезюмеРиски