LONDON (IT BOLTWISE) – Eine Hackergruppe bietet auf einem Dark-Web-Forum offenbar einen Datensatz mit Lebensläufen von sechs Millionen Bangladeschern zum Kauf an. Die Gruppe behauptet, die Daten stammten von der Recruitment-Plattform Bdjobs und umfassten unter anderem Namen, Telefonnummern, Adressen, E-Mail-Kontakte sowie Bildungs- und Beschäftigungsangaben. Bdjobs bestreitet die Sicherheitsvorwürfe öffentlich und fordert Nutzer auf, keine ungeprüften Informationen zu teilen. Gleichzeitig verweist der Anbieter darauf, dass registrierte Arbeitgeber Jobseekerdaten nur im Rahmen eigener Recruiting-Prozesse sehen sollen.
Mit dem Angebot eines vermeintlich riesigen CV-Datensatzes im Dark Web rückt erneut ein Thema in den Fokus, das für Recruiting-Plattformen in vielen Ländern wirtschaftlich wie technisch kritisch ist: personenbezogene Profile werden dann zum Risiko, wenn sie nicht mehr strikt innerhalb der vorgesehenen Prozessgrenzen bleiben. In der aktuellen Meldung beschreibt eine Hackergruppe, die sich „madarax“ nennt, was sie als Lebensläufe von sechs Millionen Jobsuchenden in Umlauf bringen möchte. Zentral ist dabei nicht nur die Größenordnung, sondern die Art der enthaltenen Felder: Laut der Ankündigung sollen neben Kontaktdaten auch Biografiedetails, Ausbildungsangaben, Beschäftigungshistorien und Trainingsnachweise enthalten sein.
Technisch betrachtet ist genau diese Kombination für Angreifer besonders wertvoll, weil sie den „Single-Source-of-Truth“-Effekt erzeugt: Sobald ein Datensatz viele Identitäts- und Kompetenzsignale in einem Paket bündelt, steigt der Nutzen für Betrugsszenarien, Targeting und Social-Engineering. Die Hackergruppe bietet außerdem eine abgestufte Handelseinheit an, indem sie eine Kopie des Datensatzes für 1.000 USD nennt und dabei von maximal fünf Käufern spricht. Als Zahlungsmethoden werden u. a. Paytm, Wise, PayU und Binance genannt, was zeigt, wie stark der Erwerb solcher Daten mittlerweile an gängige Zahlungs- und Transferwege gekoppelt ist – auch wenn die eigentliche Echtheit der Daten dadurch nicht automatisch belegt wird.
Bdjobs reagiert auf die kursierenden Behauptungen mit klarer Zurückweisung: In einer offiziellen Stellungnahme spricht der Anbieter von irreführenden und falschen Informationen, die zur Sicherheit der eigenen Website auf sozialen Kanälen verbreitet würden. Dabei versucht Bdjobs, die Debatte an den konkreten Mechanismus zurückzubinden: Das Unternehmen betont, es habe seit der Gründung den Schutz von Nutzerdaten priorisiert und verfüge über Sicherheitsmaßnahmen sowie Zugriffskontrollen, die es Nutzern ermöglichen, zu steuern, wer ihre Profile sehen darf. Für Datenschutz- und Security-Teams ist diese Argumentationslinie wichtig, weil sie auf das Zusammenspiel aus Authentifizierung, Autorisierung und Profil-Sichtbarkeit (Access Control) zielt – statt nur pauschal „wir sind sicher“ zu sagen.
Auch die Einordnung zum Geschäftsmodell ist in diesem Kontext entscheidend. Laut Bdjobs können Jobseeker-Informationen von hunderten Tausend registrierten Arbeitgebern über deren Konten eingesehen werden, allerdings nur für den jeweils eigenen Recruiting-Prozess. Genau hier liegt ein struktureller Spannungsbereich: Wenn große Arbeitgeber-Accounts im System umfangreiche Einsichten bekommen, muss technisch und organisatorisch sehr sauber umgesetzt sein, dass Daten nicht über den Recruiting-Use-Case hinaus exportiert, vervielfältigt oder gehandelt werden. Bdjobs kündigt an, rechtlich gegen Arbeitgeber vorzugehen, wenn eine Weitergabe an Dritte gemeldet wird. Gleichzeitig zeigt die Formulierung „Commitment“ eher den Rahmen der Durchsetzung als den Beweis für eine konkrete Kompromittierung – und genau deshalb bleibt für die Öffentlichkeit die Frage offen, ob das Dark-Web-Angebot tatsächlich auf einer echten Exfiltration beruht oder ob dort lediglich mit glaubwürdigen Datensätzen „geworben“ wird.
Aus Sicht der Sicherheitsanalyse ist deshalb das Muster „Behauptung im Forum, Gegenbehauptung des Anbieters“ typisch, aber nicht automatisch aussagekräftig für die tatsächliche Ursache. Nach Angaben der Hackergruppe sollen die Daten aus Bdjobs stammen, diese Einordnung bestreitet Bdjobs jedoch ausdrücklich als falsch und irreführend. Für Unternehmen, die ähnliche Plattformen betreiben oder integrieren, ergibt sich daraus ein praktischer Prüfpfad: Wurde im Zeitraum vor der Ankündigung nachweisbar ungewöhnlicher Zugriff auf Profilendaten beobachtet? Gab es privilegierte Zugriffe oder Export-Workflows, die nicht ausreichend geloggt oder rate-gesteuert sind? Und vor allem: Stimmen die Zugriffsmatrizen tatsächlich mit dem überein, was Nutzer im Profilkontext erlauben sollen – oder gibt es technische Lücken, die „Need-to-know“ faktisch aushebeln?
Für die weitere Bewertung der Lage wird entscheidend sein, ob das Angebot im Dark Web konkrete, verifizierbare Proben beinhaltet und ob sich die Datenfelder konsistent zu Bdjobs-Profilen abgleichen lassen. Bis dahin bleibt die Kombination aus Größenordnung, detaillierten Feldlisten und Handelsoptionen zwar ein Warnsignal, aber keine gerichtsfeste Feststellung. Unabhängig von der Echtheit zeigt die Meldung jedoch deutlich, wie stark Recruiting-Daten als Zielobjekt wahrgenommen werden und warum KI-gestützte Systeme im Recruiting (z. B. Matching oder automatisierte Vorauswahl) nicht die zentrale Frage ersetzen: Ohne robuste Autorisierung, Auditierbarkeit und eine konsequente Begrenzung der Datenweitergabe bleibt jede Plattform verwundbar – besonders dann, wenn viele Arbeitgeber-Accounts berechtigterweise Zugriff erhalten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Dark-Web-Angebot: Datensatz von 6 Mio. Bdjobs-CVs soll geleakt sein" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Dark-Web-Angebot: Datensatz von 6 Mio. Bdjobs-CVs soll geleakt sein" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Dark-Web-Angebot: Datensatz von 6 Mio. Bdjobs-CVs soll geleakt sein« bei Google Deutschland suchen, bei Bing oder Google News!