Dünyanın en büyük insan kaynaklari sitelerinden birisi olan Monster.com’dan 1,3 milyon kişiye ait şahsi bilgilerin çalındığı ve şirketin bu saldırıyı ortaya çıkmadan önce 5 gün süreyle saklandığı ortaya çıktı.
Şirketin veritabanında 73 milyon CV’nin bulunduğu ve olaydan sonra ancak 200-300 kişinin kayıtlarını iptal ettiği bildiriliyor.
Sitenin Başkanı Sal Iannuzzi, şirketin bu saldırıyı anlamak için kendi içinde yaptığı araştırma sonucunda, tespit edilememiş bir ikinci saldırının daha görüldüğünü söyledi. Ancak Iannuzzi, bu 2.saldırı sırasında Monster.com’dan ne kadar bilgi çalındığını ya da veri tabanına ne kadar erişim yapıldığını bilmedikleri de açıkladı.
Monster.com’un güvenliğine 80-100 milyon $ arası bir yatırım yapılması kararı da açıklandı. Ama şirket yöneticileri buna rağmen güvenlik konusunda garanti veremeyeceklerini açıkladılar.
Monster.com alınan bilgilerin sadeceisimler, adresler, telefon numaraları ve email adresleri olduğunu bildiriyor. Ancak uzmanlar, bu adımdan sonra Hackerlarin ele geçirdikleri eposta adreslerine, monster.com’dan gönderiliyormuş izlenimi verdikleri ve içinde trojan barındıran epostalar gönderdiklerini hatırlatarak, sosyal mühendislik yoluyla finansal verilerin de elde edilebileceği uyarısında bulunuyorlar.
Kaynak : 