A Binance elleni, 6,3 milliárd dolláros kriptovaluta-rablás mögött nem technikai zseni, hanem egy jól megrendezett álláshirdetés állt. Észak-koreai hackerek toborzónak adták ki magukat, és egy Binance-alkalmazottat vettek rá arra, hogy egy fertőzött fájlt nyisson meg egy látszólag ártalmatlan állásinterjú részeként. Ez volt a belépési pont, amelyen keresztül az egész rendszert kompromittálták.
A támadók a Lazarus Group nevű, államilag támogatott hackercsoport tagjai voltak, akik már korábban is éltek a „social engineering" technikájával – különösen az IT- és pénzügyi szektor célzásában. A módszer lényege: hiteles LinkedIn-profilokat és valószerű állásajánlatokat hoznak létre, majd rosszindulatú szoftvert csempésznek be az interjúfolyamatba. A kár nemcsak pénzügyi – az eset a vállalat hírnevét is súlyosan megrongálta.
A HR-szakembereknek ez az eset közvetlen üzenetet küld: a toborzás ma már nem csupán tehetségmenedzsment-kérdés, hanem biztonsági kockázat is. Érdemes átgondolni, hogy az új belépők és a toborzók milyen fájlokat nyitnak meg ismeretlen forrásból, illetve szükséges-e kiberbiztonsági tréning a felvételi csapatok számára. A megelőzés sokkal olcsóbb, mint egy 6 milliárd dolláros lecke.
