Monster.com تقارير سرقة بيانات المستخدم

تنصح Monster.com مستخدميها بتغيير كلمات المرور الخاصة بهم بعد سرقة البيانات ، بما في ذلك عناوين البريد الإلكتروني ، والأسماء وأرقام الهواتف من قاعدة البيانات الخاصة بها.

ويأتي الاختراق في الوقت الذي تتحول فيه الانتصارات في صفوف العاطلين عن العمل إلى مواقع مثل Monster.com للبحث عن العمل.

كشفت الشركة على موقعها على شبكة الإنترنت أنها علمت مؤخرا أن قاعدة بياناتها قد تم الوصول إليها بطريقة غير قانونية. سرقت معرفات المستخدم وكلمات السر الخاصة بموقع Monster.com ، بالإضافة إلى الأسماء وعناوين البريد الإلكتروني وتواريخ الميلاد والجنس والعرق ، وفي بعض الحالات ، حالات إقامة المستخدمين. لا تتضمن المعلومات أرقام الضمان الاجتماعي ، التي قال موقع Monster.com أنها لا تجمعها أو تستأنفها.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

نشر موقع Monster.com التحذير حول وقالت نيكي ريتشاردسون ، المتحدثة باسم موقع مونستر: "لا نخطط لارسال رسائل البريد الإلكتروني إلى المستخدمين حول هذه القضية". قام مركز SANS Internet Storm أيضًا بنشر ملاحظة حول عملية الاقتحام يوم الجمعة.

USAJobs.com ، موقع ويب الحكومة الأمريكية للوظائف الفيدرالية ، يستضيفه موقع Monster.com ، كما أنه يخضع لسرقة البيانات. كما نشر موقع USAJobs.com تحذيراً حول الخرق. لقد كان Monster.com يفتش عن سوء استخدام المعلومات المسروقة لكنه لم يعثر عليها بعد. لقد أجرت تغييرات منذ أن اكتشفت عملية الاقتحام لكنها لن تناقشها لأنها لا تناقش الإجراءات الأمنية علانية ولأنها لا تزال تحقق في الحادث.

كما أنها لم تكشف عن حجم البيانات المسروقة. لكنه قال إن الشركة قررت أنه من الحكمة تنبيه جميع مستخدميها عبر موقعها الإلكتروني.

ونصحت الشركة المستخدمين بتغيير كلمات المرور الخاصة بهم وذكّرتهم بتجاهل رسائل البريد الإلكتروني التي قد يحصلون عليها والتي من المفترض أن تكون من الشركة. والتي تطلب معلومات كلمة المرور أو إرشاد المستخدم لتنزيل أي شيء.

كما تعرض Monster.com للمتسللين في منتصف عام 2007. في ذلك الوقت ، حصل المخترقون على أوراق اعتماد تسجيل دخول للشركات التي تبحث عن موظفين واستخدموها للوصول إلى قاعدة بيانات Monster.com للباحثين عن عمل. ثم نقلت Trojan الآلية المعلومات الشخصية إلى خادم خادع. بعد ذلك ، تم استهداف مستخدمي موقع Monster.com باستخدام عمليات الخداع عبر عناوين البريد الإلكتروني المسروقة.

بالإضافة إلى ذلك ، كان موقع Monster.com موضوعًا لهجوم في نفس العام والذي أدخل شفرة خبيثة على صفحات معينة من الموقع ، يتم تنزيلها تلقائيًا فيروس على أجهزة الكمبيوتر التي زارتها.