Monster.comによるユーザーデータの盗難の報告

失業者の急増の勢いがMonster.comが仕事を探す

同社は、Webサイト上で、最近データベースが不正アクセスされていることを明らかにしたことを明らかにした。 Monster.comのユーザーIDとパスワードは、名前、電子メールアドレス、生年月日、性別、民族性、場合によっては居住国とともに盗まれました。

[詳しい情報：あなたのWindows PCからマルウェアを削除する方法]

Monster.comは警告メッセージを表示して、Monster.comが警告を出しました。金曜日の朝に違反し、この問題についてユーザーに電子メールを送信するつもりはない、とMonster.com広報担当者のNikki Richardsonは述べている。 SANSインターネットストームセンターは、金曜日の侵入に関するメモも掲載した。

連邦雇用のための米国政府のウェブサイトUSAJobs.comは、Monster.comによってホストされ、データ盗難の対象となった。

Monster.comは、盗まれた情報の悪用を確認しているが、まだ発見されていないという。リチャードソン氏によると、侵入を発見してから変更を加えたが、セキュリティ手続きについては公表していないため、同社は、ユーザーにすべてのユーザーに警告することを賢明にすると決めたと述べた。同社はユーザーにパスワードの変更を促し、会社からのメールを無視するようにと忠告したパスワード情報を尋ねたり、ユーザーに何かをダウンロードさせたりするよう求めている。

Monster.comは、2007年中頃にハッカーに襲われた。当時、ハッカーは従業員を探している企業のログイン資格情報を取得し、Monster.comの求職者データベースへのアクセスに使用していました。自動化されたトロイの木馬は個人情報を不正なサーバーに送信しました。 Monster.comのユーザーは、盗まれた電子メールアドレスを使って詐欺の対象となりました。さらに、Monster.comサイトは同年、サイトの特定のページに悪質なコードを挿入した攻撃の対象となり、ページを訪問したコンピュータにウイルスを感染させる。