Monster.com उपयोगकर्ता डेटा की चोरी रिपोर्ट करता है

Monster.com अपने उपयोगकर्ताओं को ई-मेल पते, नाम और फोन नंबर सहित डेटा के बाद अपने पासवर्ड बदलने के लिए सलाह दे रहा है।

ब्रेक-इन बेरोज़गारी की सूजन रैंक जैसी साइटों पर बदल रहा है जैसे काम करने के लिए Monster.com।

कंपनी ने अपनी वेबसाइट पर खुलासा किया कि हाल ही में यह पता चला है कि इसका डेटाबेस अवैध रूप से एक्सेस किया गया था। Monster.com उपयोगकर्ता आईडी और पासवर्ड चोरी, नाम, ई-मेल पते, जन्म तिथि, लिंग, जातीयता, और कुछ मामलों में, उपयोगकर्ताओं के निवास के राज्यों के साथ चोरी हो गए थे। जानकारी में सोशल सिक्योरिटी नंबर शामिल नहीं हैं, जो Monster.com ने कहा है कि यह एकत्र नहीं होता है, या फिर से शुरू नहीं होता है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

Monster.com ने चेतावनी पोस्ट की एक Monster.com प्रवक्ता निकी रिचर्डसन ने कहा, शुक्रवार सुबह उल्लंघन और इस मुद्दे के बारे में उपयोगकर्ताओं को ई-मेल भेजने की योजना नहीं है। एसएएनएस इंटरनेट स्टॉर्म सेंटर ने शुक्रवार को ब्रेक-इन के बारे में भी एक नोट पोस्ट किया।

संघीय नौकरियों के लिए अमेरिकी सरकार की वेबसाइट, USAJobs.com, Monster.com द्वारा होस्ट की जाती है और डेटा चोरी के अधीन भी थी। USAJobs.com ने भी उल्लंघन के बारे में एक चेतावनी पोस्ट की।

Monster.com चोरी की गई जानकारी के दुरुपयोग की जांच कर रहा है लेकिन अभी तक कोई भी नहीं मिला है। इसने ब्रेक-इन की खोज के बाद बदलाव किए हैं लेकिन उन पर चर्चा नहीं करेंगे क्योंकि यह सुरक्षा प्रक्रियाओं पर सार्वजनिक रूप से चर्चा नहीं करता है और क्योंकि यह अभी भी घटना की जांच कर रहा है, रिचर्डसन ने कहा।

वह चुराए गए डेटा की मात्रा का खुलासा नहीं करेगी, लेकिन कंपनी ने फैसला किया कि यह अपने सभी उपयोगकर्ताओं को अपनी वेबसाइट के माध्यम से सतर्क करने के लिए समझदार होगा।

कंपनी ने उपयोगकर्ताओं को अपने पासवर्ड बदलने की सलाह दी और उन्हें ई-मेलों को अनदेखा करने के लिए याद दिलाया, जिन्हें वे कंपनी से प्राप्त करना चाहते हैं और वह पासवर्ड की जानकारी मांगता है या उपयोगकर्ता को कुछ भी डाउनलोड करने का निर्देश देता है।

Monster.com को 2007 के मध्य में हैकर द्वारा भी मारा गया था। उस समय हैकर्स ने कर्मचारियों की मांग करने वाली कंपनियों के लिए लॉग-इन प्रमाण-पत्र प्राप्त किए और उन्हें नौकरी तलाशने वालों के Monster.com के डेटाबेस तक पहुंचने के लिए उपयोग किया। एक स्वचालित ट्रोजन ने व्यक्तिगत जानकारी को एक दुष्ट सर्वर पर प्रेषित किया। Monster.com उपयोगकर्ताओं को तब चोरी किए गए ई-मेल पते के माध्यम से घोटाले के साथ लक्षित किया गया था।

इसके अलावा, Monster.com साइट उसी वर्ष हमले का विषय था जिसने साइट के कुछ पृष्ठों पर दुर्भावनापूर्ण कोड डाला, स्वचालित रूप से डाउनलोड पृष्ठों पर जाने वाले कंप्यूटर पर एक वायरस।