İnternet üzerinden gerçekleştirilen iş başvuru süreçleri her geçen gün yaygınlaşırken, dijital platformlarda yer alan sahte ve yanıltıcı iş ilanları büyük bir siber güvenlik tehdidine dönüşüyor. Adli Bilişim ve Siber Güvenlik Uzmanı Hamza Aytaç Doğanay, bu tür ilanların yalnızca bir finansal dolandırıcılık yöntemi olarak görülmemesi gerektiğini, kişisel verilerin toplanması, dijital profillerin çıkarılması ve hedefli siber saldırılar düzenlenmesi amacıyla kullanıldığını vurguladı.
Doğanay, yapay zekâ ile güçlenen yeni nesil siber tehditlerde saldırganların asıl hedefinin artık sistemler değil, bireylerin kimliği, kişisel verileri ve dijital güvenliği olduğunu ifade etti.
Özgeçmişiniz Artık Dijital Kimliğinizin Bir Parçası
İş arayan milyonlarca kişinin özgeçmişlerini farkında olmadan kontrolsüzce paylaştığına dikkat çeken Doğanay, bir CV'nin sadece eğitim ve iş deneyiminden ibaret kalmadığını söyledi. Telefon numarası, e-posta, çalıştığı kurumlar, uzmanlık alanları ve referanslar gibi bilgilerin birleşimiyle CV'nin kişiye ait ayrıntılı bir veri haritasına dönüştüğünü belirtti.
Bu verilerin siber suç ekosisteminde son derece yüksek bir değere sahip olduğunu aktaran Doğanay, elde edilen bilgilerin sosyal mühendislik, oltalama saldırıları, SIM-swap, deepfake destekli dolandırıcılık ve sentetik kimlik oluşturma gibi geniş bir suç yelpazesinde kullanılabileceği konusunda uyarıda bulundu.
Her İlan Gerçek Bir İşe Alım Amacı Taşımıyor
Dijital platformlarda sürekli güncellenen veya uzun süre yayında kalan bazı ilanların gerçekte bir personel ihtiyacına dayanmayabileceğini belirten Doğanay, bu durumun kişisel veri güvenliğinin yanı sıra dijital ekosistemin güvenilirliğini de zedelediğini vurguladı.
Şirketlerin ya da kötü niyetli yapıların sırf web sitesi trafiğini artırmak, sosyal medya etkileşimi kazanmak veya büyüyen bir organizasyon algısı oluşturmak için ilan yayımlayabileceğine işaret eden uzman, Kişisel Verileri Koruma Kanunu (KVKK) kapsamındaki "veri minimizasyonu" ilkesini hatırlatarak gereksiz veri toplamanın siber riskleri artırdığını dile getirdi.
Siber Güvenlik Uzmanından İşe Alım Süreçlerine Yeni Standart Çağrısı
Kişisel verilerin korunması adına işe alım süreçlerinde yeni standartların uygulanması gerektiğini savunan Doğanay, şu kritik önerileri sıraladı:
Gerçek bir açık pozisyon bulunmadan iş ilanı yayımlanmamalı
Özgeçmiş havuzu oluşturmak amacıyla kişisel veri toplanmamalı
Adaylara toplanan verilerin işleme amaçları ve saklama süreleri açıkça bildirilmeli
İşe alım süreci bittiğinde ihtiyaç duyulmayan CV'ler mevzuata uygun şekilde silinmeli
İlan platformları ve işverenlerin veri işleme süreçleri kamu otoritelerince düzenli denetlenmeli
Aktif iş aramayan vatandaşlar kariyer platformlarındaki kullanılmayan hesaplarını silmeli veya CV'lerini yayından kaldırmalı