Bug LinkedIn membiarkan siapa pun menambahkan daftar pekerjaan fiksi untuk perusahaan mana pun

Saya ingin tahu CEO mana yang sedang diganti hari ini …

BERITA BURUK UNTUK SIAPAPUN yang melamar menjadi CEO Google minggu lalu. Pekerjaan itu, yang muncul di halaman LinkedIn perusahaan dan di Google Jobs, tidak pernah ada, dan seseorang yang mengeksploitasi bug. Sudar Pichai aman di pos, jadi mari kita berharap dia tahu sebelum mengirim jari tengah perusahaan dan meninggalkan hadiah di mejanya untuk penggantinya yang tidak ada.

Pekerjaan itu adalah hasil karya perekrut Belanda Michel Rijnders, yang menempatkan posting di LinkedIn menjelaskan celah tersebut, serta memposting pekerjaan untuk Google dan CEO LinkedIn ke halaman perusahaan masing-masing sebagai bukti konsep.

LOL. Tidak pernah memikirkan fakta bahwa celah LinkedIn juga akan membuat pos kerja saya untuk CEO Google muncul di Google Jobs. https://t.co/q5j8c2Elte

– Michel Rijnders (@rijnders) 25 Juli 2019

Selain dapat menyebabkan kepanikan investor pada saat itu, bug ini dapat memiliki implikasi yang lebih serius. Sebagai bagian dari proses menambahkan pekerjaan ke halaman perusahaan, perekrut palsu juga bisa mengarahkan pelamar ke situs eksternal menjadikannya semacam peluang phishing yang hanya diimpikan oleh scammers: tautan yang terlihat resmi ke situs web palsu.

Tidak mengherankan, LinkedIn menutup ini dengan cukup cepat, mungkin bingung oleh minat mendadak pada posisi CEO Jeff Weiner. "Masalah ini disebabkan oleh bug dalam pengalaman pekerjaan online kami yang memungkinkan anggota untuk mengedit perusahaan setelah pekerjaan sudah diposting," kata perusahaan itu dalam sebuah pernyataan kepada AdWeek.

"Masalahnya sekarang telah dipecahkan. Posting pekerjaan yang curang adalah pelanggaran yang jelas terhadap ketentuan layanan kami. Ketika hal itu diperhatikan, kami dengan cepat bergerak untuk menjatuhkannya. Sementara kami mengizinkan perusahaan untuk memposting atas nama perusahaan lain ( seperti dalam kasus perusahaan perekrutan), ini hanya diizinkan dengan sepengetahuan kedua belah pihak. "

Anehnya, Rijnders juga dapat memposting pekerjaan secara gratis, meskipun fitur ini sangat dibayar. Namun, itu sedikit disengaja, kata perusahaan itu: saat ini sedang menjalankan tes di mana usaha kecil dan menengah dapat memposting sejumlah kecil pekerjaan tanpa biaya. "Anggota ini adalah bagian dari ujian itu."

Tetap saja, kabar baik untuk kotak telepon di mana-mana: untuk saat-saat yang paling singkat, mereka hanyalah tempat yang paling singkat untuk merespons tanda yang diinginkan. Saatnya mengeluarkan emoji perayaan LinkedIn. μ