ANTICHAT — форум по информационной безопасности, OSINT и технологиям

2007.08.23

Хакеры украли данные о 1.6 млн соискателей работы

Крупный портал поиска и предложения работы стал жертвой хакеров, получивших доступ к личной информации сотен тысяч его пользователей, сообщает Symantec. В целом в распоряжении хакеров оказались имена, адреса, телефонные номера и прочие данные 1.6 млн пользователей. Хакерами были заранее украдены пароли для доступа к серверам пострадавшего портала Monster.com. Далее сервера были настроены на рассылку специального трояна. Он рассылался пользователям сайта, якобы предлагая выгодную работу. Взамен запрашивались личные данные потенциального работника. Естественно, вводимая информация автоматически перенаправлялась на электронные адреса злоумышленников.

Symantec оповестила владельцев Monster.com о фишинговых атаках и помогла им устранить источники рассылок на серверах. Также Symantec посоветовала соискателям вакантных мест ограничивать количество личной информации, предоставляемой в Интернете. Со стороны Monster.com комментариев не поступало. Цель атаки остается неясной, так как непонятно, каким образом злоумышленники могут извлечь пользу из данных, не содержавших информацию о счетах, кредитных картах и других финансовых ресурсах пользователей


Источник