Android

Monster.com-rapporten Diefstal van gebruikersgegevens

monster.com - Opportunity Roars (2017)

monster.com - Opportunity Roars (2017)
Anonim

Monster.com raadt zijn gebruikers aan hun wachtwoord te wijzigen nadat gegevens, waaronder e-mailadressen, namen en telefoonnummers uit de database zijn gestolen.

De inbraak komt net als de zwellende meerderheid van de werklozen naar sites zoals Monster.com op zoek naar werk.

Het bedrijf onthulde op zijn website dat onlangs werd vernomen dat de database illegaal was geopend. Monster.com-gebruikersnamen en -wachtwoorden werden gestolen, samen met namen, e-mailadressen, geboortedata, geslacht, etniciteit en in sommige gevallen de woonstaat van de gebruiker. De gegevens zijn niet inclusief sofinummers, die Monster.com niet verzamelt of hervat.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Monster.com heeft de waarschuwing over de inbreuk op vrijdagochtend en is niet van plan om e-mails naar gebruikers over het probleem te sturen, zei Nikki Richardson, een woordvoerster van Monster.com. Het SANS Internet Storm Center heeft ook een notitie geplaatst over de inbraak op vrijdag.

USAJobs.com, de website van de Amerikaanse overheid voor federale banen, wordt gehost door Monster.com en was ook onderhevig aan gegevensdiefstal. USAJobs.com heeft ook een waarschuwing over de schending geplaatst.

Monster.com heeft gecontroleerd op misbruik van de gestolen informatie maar heeft deze nog niet gevonden, zei hij. Het heeft wijzigingen aangebracht sinds het ontdekken van de inbraak, maar zal er niet over praten, omdat het de beveiligingsprocedures niet publiekelijk bespreekt en omdat het het incident nog steeds onderzoekt, zei Richardson.

Ook zou zij het volume gestolen gegevens niet bekendmaken., maar zei dat het bedrijf besloot dat het verstandig zou zijn al zijn gebruikers via zijn website te waarschuwen.

Het bedrijf adviseerde gebruikers hun wachtwoorden te wijzigen en herinnerde hen eraan e-mails te negeren die mogelijk afkomstig zijn van het bedrijf en die om wachtwoordinformatie vragen of de gebruiker instrueren om alles te downloaden.

Monster.com werd medio 2007 ook getroffen door hackers. In die tijd verkregen de hackers inloggegevens voor bedrijven die op zoek waren naar werknemers en gebruikten ze om toegang te krijgen tot Monster.com's database met werkzoekenden. Een geautomatiseerd Trojaans paard stuurde de persoonlijke informatie vervolgens naar een frauduleuze server. Monster.com-gebruikers werden vervolgens getarget door middel van oplichting via de gestolen e-mailadressen.

Daarnaast was de Monster.com-site het voorwerp van een aanval in hetzelfde jaar waarin schadelijke code op bepaalde pagina's van de site werd geplaatst en automatisch werd gedownload een virus op computers die de pagina's hebben bezocht.