Buitenlandse inlichtingendiensten vissen naar informatie via online vacatureplatforms
De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) waarschuwt Nederlandse professionals voor buitenlandse inlichtingendiensten die online vacatureplatforms gebruiken om een band op te bouwen en zo gevoelige informatie te verkrijgen. De waarschuwing volgt op een recente campagne van de Britse zusterorganisatie MI5, genaamd ‘Applicant Beware – Who is Recruiting You?’.
Volgens de AIVD richten kwaadwillende actoren zich via valse of misleidende recruiters op mensen die toegang hebben tot unieke of gevoelige informatie binnen hun organisatie of netwerk.
Wie loopt risico?
De dreiging is breed en kan bijna iedereen overkomen. De AIVD noemt specifiek een aantal risicogroepen:
- Ambtenaren en personen werkzaam in het veiligheidsdomein, high-tech of wetenschap.
- Oprichters of eigenaars van succesvolle start-ups.
- Consultants of adviseurs met toegang tot vertrouwelijke informatie of een relevant netwerk.
- Personen met toegang tot personeelsgegevens.
- Mensen die in het verleden voor zulke organisaties hebben gewerkt of dat in de toekomst van plan zijn.
Herken de ‘Red Flags’
De inlichtingendienst adviseert gebruikers om alert te zijn op signalen die wijzen op kwaadwillende intenties:
- Vage of niet-kloppende connectieverzoeken van zogenaamde recruiters.
- Verzoeken om gevoelige of niet-openbare informatie te delen.
- Vragen om te communiceren via afgeschermde applicaties buiten het platform om.
- Een aanbod dat ‘te mooi is om waar te zijn’.
- Een verzoek om naar het buitenland te reizen om opdrachtgevers te ontmoeten.
Wat te doen bij twijfel?
De AIVD is duidelijk over de te nemen maatregelen bij verdacht contact: onmiddellijk het contact afkappen, de profielen verwijderen en blokkeren.
Het in het netwerk houden van kwaadwillende profielen geeft hen legitimiteit en brengt de gebruiker, diens collega’s en overige contacten in gevaar. De dienst adviseert verdachte contacten te melden bij het betreffende netwerkplatform en bij de security officer of beveiligingsafdeling van de eigen organisatie.
