มอนสเตอร์กำลังให้คำปรึกษาแก่ผู้ใช้ในการเปลี่ยนรหัสผ่านหลังจากที่ข้อมูลรวมถึงที่อยู่อีเมลชื่อและหมายเลขโทรศัพท์ถูกขโมยไปจากฐานข้อมูลของ บริษัท

ทาง บริษัท ได้เปิดเผยเว็บไซต์ของ บริษัท ว่าเมื่อเร็ว ๆ นี้ได้มีการเข้าถึงฐานข้อมูลของตนโดยผิดกฎหมาย รหัสผู้ใช้และรหัสผ่าน Monster.com ถูกขโมยพร้อมกับชื่อที่อยู่อีเมลวันเดือนปีเกิดเพศเชื้อชาติและในบางกรณีรัฐผู้ใช้บริการของผู้ใช้ ข้อมูลดังกล่าวไม่รวมถึงหมายเลขประกันสังคมซึ่ง Monster.com กล่าวว่าจะไม่เก็บหรือดำเนินการต่อ

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

Monster.com โพสต์คำเตือนเกี่ยวกับ ละเมิดเมื่อเช้าวันศุกร์และไม่ได้วางแผนที่จะส่งอีเมลไปยังผู้ใช้เกี่ยวกับปัญหานี้ Nikki Richardson, โฆษก Monster.com กล่าว ศูนย์ SANS Internet Storm Center ได้โพสต์ข้อความเกี่ยวกับการเข้าพักในวันศุกร์นี้ USAJobs.com ซึ่งเป็นเว็บไซต์ของรัฐบาลสหรัฐฯสำหรับงานรัฐบาลกลางเป็นเจ้าภาพโดย Monster.com และยังต้องถูกขโมยข้อมูล USAJobs.com โพสต์คำเตือนเกี่ยวกับการละเมิดดังกล่าว

Monster.com ได้ตรวจสอบการใช้ข้อมูลที่ถูกขโมยในทางที่ผิด แต่ยังไม่พบข้อความใด ๆ มีการเปลี่ยนแปลงตั้งแต่การค้นพบการบุกรุก แต่จะไม่พูดถึงเรื่องนี้เพราะไม่ได้กล่าวถึงกระบวนการรักษาความปลอดภัยอย่างเปิดเผยต่อสาธารณชนและเนื่องจากยังคงสืบสวนเหตุการณ์ที่เกิดขึ้น Richardson กล่าวว่า

เธอยังไม่ได้เปิดเผยปริมาณข้อมูลที่ถูกขโมย แต่ บริษัท กล่าวว่าจะระมัดระวังในการแจ้งเตือนผู้ใช้ของตนผ่านเว็บไซต์ของ บริษัท

บริษัท แนะนำให้ผู้ใช้เปลี่ยนรหัสผ่านของตนและเตือนให้พวกเขาเพิกเฉยต่ออีเมลที่พวกเขาอาจได้รับจาก บริษัท และขอข้อมูลรหัสผ่านหรือสั่งให้ผู้ใช้ดาวน์โหลดอะไรก็ได้

Monster.com โดนแฮกเกอร์ในช่วงกลางปี ​​2007 ในเวลานั้นแฮกเกอร์ได้รับสิทธิการเข้าสู่ระบบสำหรับ บริษัท ที่ต้องการหาพนักงานและใช้พวกเขาเพื่อเข้าถึงฐานข้อมูลของ Monster.com สำหรับผู้หางาน โทรจันแบบอัตโนมัติจะส่งข้อมูลส่วนบุคคลไปยังเซิร์ฟเวอร์โกง ผู้ใช้ Monster.com ถูกกำหนดเป้าหมายด้วยการหลอกลวงผ่านที่อยู่อีเมลที่ถูกโจรกรรม

นอกจากนี้เว็บไซต์ Monster.com ยังเป็นเรื่องของการโจมตีในปีเดียวกับที่มีการแทรกโค้ดที่เป็นอันตรายลงบนหน้าเว็บบางหน้าของไซต์โดยอัตโนมัติ ไวรัสลงบนคอมพิวเตอร์ที่เข้าชมหน้าเว็บ