Des pirates ont réussi à pénétrer les serveurs Web du site de recherche d'emploi Monster.com et voler une kyrielle de données personnelles d'utilisateurs du portail.
Selon un spécialiste de la sécurité Symantec, il ne s'agit pas de 46 000 personnes infectées, selon un chiffre avancé le week-end dernier, mais de plus de 1,6 million de données concernant plusieurs centaines de milliers d'utilisateurs.
Le coupable ? Une variante d'un cheval de Troie baptisé Infostealer.Monstres. Les informations piratées sur les serveurs Web du site comportent les noms, les adresses électroniques et postales, les numéros de téléphone, les logins et mots de passe.
Les attaquants ont ainsi rassemblé les adresses e-mail et d'autres informations personnelles, avant d'expédier aux victimes des mails (phishing) ciblés, comportant le virus Banker.c. Ceci afin de recolter des informations bancaires et numéros de sécurité sociale.

Prudent, Steve Sylven, porte parole de Monster.com, a indiqué qu'il « réunirait toutes les informations sur le vers, avant de prendre les mesures».
Défenseur de son service automatique de recherche, il précise qu'il est difficile de voir si le moteur est utilisé par une véritable personne ou manipulée par un logiciel. « Parmi nos clients importants, nombreux sont ceux qui utilisent notre base de données de façon intensive, indique-t-il. [...]. Par ailleurs, nous ne sommes pas en mesure de confirmer que les comptes ont été endommagés. »

Vos commentaires

. Web-profils.com, la place de marché du conseil et de l'ingénierie