Ransomwareangrep mot bemanningsbyrå avslører over 120 000 CV-er

Et nylig ransomwareangrep mot et bemanningsbyrå har eksponert sensitiv personlig informasjon som tilhører arbeidssøkere og ansatte hos Cornerstone Staffing Solutions. De kriminelle bak angrepet hevder at de stjal hundretusenvis av dokumenter, inkludert detaljerte CV-er og interne forretningsfiler. Hendelsen understreker risikoen rekrutteringsfirmaer står overfor når de lagrer store mengder persondata.

Hvordan angrepet skjedde

Ransomwareangrepet var rettet mot Cornerstone Staffing Solutions, som opererer i flere amerikanske delstater. Angriperne infiltrerte interne systemer, stjal store datamengder og truet deretter med å lekke materialet dersom selskapet ikke betalte. Kort tid etter publiserte de kriminelle bevisprøver for å vise at de faktisk hadde stjålet dataene og øke presset på virksomheten.

De påstår å ha stjålet over 300 GB data. Det lekkede materialet skal inneholde mer enn 120 000 CV-er, rundt én million interne filer og omtrent 24 millioner individuelle datapunkter knyttet til arbeidssøkere, ansatte og interne prosesser.

Hvilken informasjon som ble eksponert

De lekkede CV-ene inneholdt detaljert personlig informasjon — blant annet navn, hjemmeadresser, telefonnumre, ansettelseshistorikk, personnumre og utdanningsopplysninger.
Angriperne publiserte også eksempler på interne dokumenter, inkludert ansattelister, lønnsdata, bankinformasjon, fakturaer og intern kommunikasjon. Omfanget og følsomheten i dette materialet gjør databruddet særlig alvorlig.

Den eksponerte informasjonen kan brukes til identitetstyveri, økonomisk svindel, phishing og ulike former for etterligning. Kriminelle bruker ofte CV-data til å lage svært troverdige svindler, som falske jobbtilbud eller manipulerte onboarding-prosesser.

Hvem som sto bak angrepet

Ransomwareangrepet ble utført av ransomwaregruppen Qilin. Qilin opererer gjennom en «ransomware-as-a-service»-modell der tilknyttede aktører infiltrerer organisasjoner, eksfiltrerer data, krypterer systemer og krever betaling. Dersom offeret nekter, publiserer Qilin det stjålne materialet på lekkesider for å presse dem ytterligere.

Qilin er kjent for å angripe organisasjoner som håndterer store mengder personopplysninger, blant annet tjenesteleverandører, helseorganisasjoner og profesjonsvirksomheter. Gruppen er avhengig av flerstegsangrep, stjålne legitimasjoner og aggressiv utpressing.

Konsekvenser for arbeidssøkere og virksomheter

For arbeidssøkere innebærer angrepet en langvarig risiko. Kriminelle har nå tilgang til svært detaljerte personprofiler som kan brukes til å åpne falske kontoer, gjennomføre målrettede svindler eller utgi seg for ofrene i jobbsammenheng.

For virksomheter fungerer angrepet som en tydelig advarsel om trusselnivået i bemannings- og rekrutteringsbransjen. Byråer lagrer store mengder personlig informasjon, opprettholder omfattende digitale arkiver og er avhengige av raske interne prosesser — forhold som gjør dem attraktive mål.

Hva berørte personer bør gjøre

Alle som har hatt kontakt med Cornerstone Staffing Solutions, bør være ekstra oppmerksomme på mistenkelige henvendelser. De bør kontrollere kontoaktivitet, fryse kreditten hvis nødvendig og aktivere sterk autentisering på viktige tjenester.
Personer bør også være forsiktige med uventede jobbtilbud, dokumentforespørsler eller e-poster som viser til tidligere jobbsøk. Kriminelle bruker ofte stjålne CV-er i langsiktige sosial manipulasjonsangrep.

Konklusjon

Ransomwareangrepet mot Cornerstone Staffing Solutions eksponerte store mengder sensitiv personlig informasjon. Med mer enn 120 000 lekkede CV-er og millioner av interne dokumenter viser hendelsen hvor alvorlig trusselen er for rekrutteringsbransjen. Arbeidssøkere og virksomheter må ta bruddet på alvor, styrke egne sikkerhetsrutiner og være oppmerksomme på svindelforsøk som kan knyttes til det stjålne materialet.